"PHP is recept voor problemen"
Het gebruik van PHP, dat op 75% van de websites aanwezig is, is een recept voor problemen. "Als 75% van de webpagina's in PHP is gemaakt, wat ontworpen is om content te delen, dan komen we in de problemen", zegt Rob Rachwald, directeur bij Imperva. Hij wijst naar een aanval op een datingsite voor Amerikaanse militairen die eind maart plaatsvond. Daarbij werden de gegevens van 170.000 soldaten buitgemaakt.
Upload
De boosdoener was volgens Rachwald PHP, waardoor het mogelijk is om foto's en andere gebruikerscontent te uploaden. De aanvaller heeft in het geval van de datingsite een 'remote file inclusion' aanval uitgevoerd om zo toegang tot de webserver te krijgen. De aanvaller kan een bijvoorbeeld een .JPG-bestand hebben geüpload, dat in werkelijkheid geen afbeelding was, maar kwaadaardige code.
"Ze wisten een bestand te uploaden door het als een JPEG te vermommen." Vanwege het gebruik van PHP op allerlei sociale netwerksites en de neiging van eindgebruikers om teveel persoonlijke details over zichzelf prijs te geven, adviseert Rachwald soldaten om hun identiteit op het internet te verbergen.
Natuurlijk zorgt PHP voor problemen, daarom worden er ook regelmatig duizenden sites gekraakt die ASP(X) draaien... Zucht.
Dit is het probleem: http://www.security.nl/artikel/41457/1/86%25_maatwerk_webapplicaties_kwetsbaar_voor_SQLi.html
En niet specifiek PHP, ASP, Ruby of weet ik veel wat.
Voor de rest gebruik ik nog de hiawatha webserver en banshee php framework.
http://www.hiawatha-webserver.org/
http://www.banshee-php.org/
Uitstekende beleving!
1 Programmeur
2 Hoeveel PHP sites (programmeren we websites in Java) hebben we?
Maar goed, Rob heeft zichzelf weer even weten te manifesteren.
Natuurlijk zorgt PHP voor problemen, daarom worden er ook regelmatig duizenden sites gekraakt die ASP(X) draaien... Zucht.
Dit is het probleem: http://www.security.nl/artikel/41457/1/86%25_maatwerk_webapplicaties_kwetsbaar_voor_SQLi.html
En niet specifiek PHP, ASP, Ruby of weet ik veel wat.
http://secunia.com/community/advisories/search/?search=php
rapporteert maar liefst 10x zoveel PHP vulnerabilities (11314 stuks) dan Java (1169 stuks). Ook worden er 3x zoveel .NET vulnerabilities (3398 stuks) dan Java vulnerabilities gerapporteerd!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
