
Två kritiska säkerhetshål i PHP hotar ett stort antal webbplatser och nätbutiker världen över. Sårbarheterna, som fått samlingsnamnet PHP2Shell, kan i värsta fall ge angripare kontroll över en webbserver utan att de behöver logga in. Nu finns säkerhetsuppdateringar, men det räcker inte att uppdatera Wordpress, Drupal eller andra webbapplikationer. Själva PHP-tolken måste också åtgärdas.