Více než 600 Laravel aplikací je zranitelných vůči vzdálenému spuštění kódu

Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

včera 13:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[včera 14:52 Slavko]

Požiadavky na .env registrujem/sledujem roky, keď ich niekto zverejní alebo sprístupní, tak je blbec, ops, pardǒn, korektne: je progresívny...

[včera 15:17 PHP_is_death]

Zakazat Github a prekodit do Rustu!

[včera 15:29 Valgrind]

Uff. PHP nikdy nezklame Je to brno mezi programovacimi jazyky.

[B]

Nejsem z Brna, ale jsem rád, že aspoň bydlíš v Praze. Nejsem psycholog, tak nevím jestli by lůzr jako ty, co si pořád stěžuje, jak mu ten stát ubližuje, psychicky zvládl bydlet někde mimo to tvoje město. Až někdy vyrosteš, tak ti možná dojde, že bydlet v Praze může každý blbec. Ty jsi přikladem.

[Peter Golis]

Github voči nemá automatickú detekciu privátnych kľúčov a podobných serepetičiek?