BLOG · PHP LEGACY
Cicli di vita, vulnerabilità, backport delle patch e migrazione verso PHP 8.x: guide pratiche per chi gestisce applicazioni su versioni fuori supporto.
Quali controlli di ISO/IEC 27001:2022 e quali requisiti di PCI DSS v4.0.1 riguardano le vulnerabilità di PHP, come gestire un ramo fuori supporto davanti a un auditor e…
Leggi l’articolo
Dove si trova PHP su SLES, quale ramo porta ogni service pack, cosa coprono supporto generale e LTSS, come cercare e installare le patch per CVE con zypper…
Leggi l’articolo
Come uno scanner di vulnerabilità deduce le CVE di PHP dal numero di versione, come distinguere segnalazioni vere, falsi positivi dovuti ai backport e problemi di configurazione, e…
Leggi l’articolo
mod_php, PHP-FPM e CGI a confronto dal punto di vista della sicurezza: come eseguono il codice, quanto isolano i siti, quali CVE reali hanno colpito ciascuna SAPI e…
Leggi l’articolo
Quali mitigazioni funzionano davvero in attesa della correzione di una CVE di PHP: estensioni da disattivare, configurazione di PHP-FPM e del server web, direttive del php.ini, filtri e…
Leggi l’articolo
Triage, mitigazioni temporanee, backport della patch, test con l’applicazione reale, rilascio con Ansible e piano di rollback: la sequenza di un intervento d’urgenza su una vulnerabilità critica di…
Leggi l’articolo
Come funziona la vulnerabilità di PHP-FPM che con alcune configurazioni di nginx permette l’esecuzione di codice da remoto, quali versioni e configurazioni sono esposte, come verificarle e perché…
Leggi l’articolo
Dentro il nostro pacchetto PHP 5.6.40-41.ms1 per EL6: le 55 CVE corrette, 44 ereditate dai sorgenti Remi e 11 aggiunte con backport dedicati, cosa cambia per chi lo…
Leggi l’articolo
Tempi, rischi e impatto sull’applicazione delle due strade quando una vulnerabilità colpisce un PHP fuori supporto, le domande da fare prima di scegliere e perché quasi sempre conviene…
Leggi l’articolo
Indicaci versione di PHP, sistema operativo e cosa ti preoccupa. Ti risponderemo con una valutazione dell’esposizione e una proposta di intervento.
Richiedi supportoTi porta al modulo di richiesta, in quattro passi.
Lunedì – venerdì · 09:30 – 19:30