PHP Foundationは構造的な不手際を認め、重要なセキュリティ脆弱性の修正が遅延した

BlockBeatsのニュース、10月22日、PHP Foundationは、意思決定の遅れとリソース不足により、2024年に初めて発見された重大なセキュリティ脆弱性の修正作業が何度も停滞と再開を繰り返し、その遅延を「構造的失敗」と位置づけたと述べた。

PHPはウェブサイトやWebアプリケーションで広く使用されているプログラミング言語である。PHPは2つの関連する重大な脆弱性に対する緊急パッチをリリースした。認証されていない攻撃者が脆弱性を悪用し、ログインなしで影響を受けるサーバー上でコードを実行する可能性がある。オランダ、フィンランド、フランス、ドイツ、オーストラリアなどの一部の政府ウェブサイトやオンラインサービスが、パッチのインストール準備のために一時的にダウンした。