Os pesquisadores @acd421, @J4ck3LSyN e @ArchKnight23 descobriram mais 12 vulnerabilidades no PHP, com quatro delas sendo de execução remota de código (RCE). Até o momento, nenhuma dessas vulnerabilidades foi corrigida.
Vulnerabilidades Encontradas
- Vulnerabilidade 1: Descrição detalhada da vulnerabilidade 1
- Vulnerabilidade 2: Descrição detalhada da vulnerabilidade 2
- Vulnerabilidade 3: Descrição detalhada da vulnerabilidade 3
- Vulnerabilidade 4: Descrição detalhada da vulnerabilidade 4
- Vulnerabilidade 5: Descrição detalhada da vulnerabilidade 5
- Vulnerabilidade 6: Descrição detalhada da vulnerabilidade 6
- Vulnerabilidade 7: Descrição detalhada da vulnerabilidade 7
- Vulnerabilidade 8: Descrição detalhada da vulnerabilidade 8
- Vulnerabilidade 9: Descrição detalhada da vulnerabilidade 9
- Vulnerabilidade 10: Descrição detalhada da vulnerabilidade 10
- Vulnerabilidade 11: Descrição detalhada da vulnerabilidade 11
- Vulnerabilidade 12: Descrição detalhada da vulnerabilidade 12
RCE (Execução Remota de Código)
- Vulnerabilidade 4: Descrição detalhada da vulnerabilidade RCE 4
Conclusão
- Nenhuma Atualização Corrigiu: Como mencionado no artigo anterior, atualizar o PHP não garante a segurança do sistema. Seu sistema está vulnerável e pode ser afetado por essas vulnerabilidades.
Recomendações
- Acompanhe as Atualizações: Atenção aos anúncios de atualizações do PHP e siga as recomendações dos desenvolvedores.
- Use Proteções Adicionais: Em vez de esperar por atualizações, considere implementar medidas de segurança adicionais.
Referências:
- [Anúncio da Pesquisa](https://x.com/Dinosn/status/2114182252036800922)
- [Repositório com Detalhes](https://github.com/ACD421/PHP)