PHP2Shell: Was wirklich gegen die PHP-RCE-Lücken vor dem Fix hilft

LONDON (IT BOLTWISE) – Vor dem PHP-Fix gegen die „PHP2Shell“-Sicherheitslücken reicht eine einzelne Konfigurationsänderung nicht aus, sagt eine beteiligte Sicherheitsfirma. Die empfohlene Einstellung session.upload_progress.enabled=0 soll zwar ein Risiko senken, gilt aber ausdrücklich nicht als vollständiger Schutz. Entscheidend bleibt bis zum... Weiterlesen: PHP2Shell: Was wirklich gegen die PHP-RCE-Lücken vor dem Fix hilft