Al 40 lekken tijdens maand van PHP Security
Net als drie jaar geleden test PHP-goeroe Stefan Esser de beveiliging van PHP en dat heeft al veertig lekken opgeleverd. Tijdens de maand van de PHP Bugs in 2007 eindigde Esser met 44 kwetsbaarheden. Dit keer zal de eindscore waarschijnlijk hoger uitvallen. "Er zijn nog elf dagen tot het einde van mei en daarom zullen er nog voldoende lekken verschijnen", aldus Esser. De Duitser werd in 2008 nog tot de top 15 beveiligingsexperts uitgeroepen en heeft zichzelf als doel gesteld om PHP veiliger te maken.
Met name het aantal SQL injection lekken in PHP applicaties zal nog verder toenemen. "Het heet niet voor niets SQL injection marathon", zo laat de beveiligingsexpert weten. Op php-security.org worden alle gevonden beveiligingslekken vermeld.
This initiative continues the effort of Hardened-PHP's Month of PHP Bugs in 2007 to improve the security of PHP and the PHP ecosystem by disclosing vulnerabilities in PHP and PHP applications on the one hand and on the other hand by publishing articles and tools that help PHP application developers to develop more secure PHP applications.
Overigens denk ik dat als ze alle PHP applicaties zouden testen dat men heel wat meer bugs heeft dan die 40 die ze nu hebben.
Wat ik wel erg jammer vind is dat voor de meeste van deze lekken hij niet de moeite neemt om de ontwikkelaars van te voren te waarschuwen en tijd te geven om de lekken te repareren alvorens naar buiten te treden met de lekken. Dit is onverantwoord IMHO. Enkele lekken zijn heel ernstig, bijv. de twee lekken in CMSQLite die hij ontdekte. De site van CMSQLite draait op CMSQLite... (valt me mee dat die nog niet defaced is)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
