Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsSofort updaten!: Patches schließen hochriskante Sicherheitslücken in PHP
Jetzt habe ich über die AiO Update oberfläche geprüft ob es ein Update gibt aber da steht noch drann dass alles Up to date ist ... dh die Nextcloud AiO hat das update noch nicht bekommen, korrekt?
Korrekt. Der Container muss mit dem Update erst vom Anbieter neu gebaut und in die Registry gepushed werden. Sobald das geschehen ist, kannst du ihn bei dir neu pullen/updaten.
Pyrukar schrieb:
Genügt es die Container abzuschalten um nicht angegriffen werden zu können oder muss ich den PC abgeschaltet lassen um sicher zu sein?
Auch dran denken dass jeder der Sachen wie pfSense oder auch ein NAS wie Qnap oder Synology die direkt im Internet hängen bzw per Webinterface von aussen zugänglich sind, betroffen sein können.
Ich habe meine selbst gehostete Nextcloud ebenfalls offline genommen.
Die Synology der Eltern habe ich im Vorfeld sicherheitshalber auch aus dem Netz genommen
Mein Webspace-Anbieter (Ionos) hat php auch noch nicht geupdated.
Wobei die Kundenseiten/Domains noch alle erreichbar sind, also sind deren Server mit den Kundenprojekten noch online. Hoffentlich haben die diese Server schon so abgesichert, dass der Exploit nicht ausgeführt werden kann...
Weil man ja als Kunde aktuell auch nicht ins KAS kommt
Lawnmower schrieb:
NAS wie Qnap oder Synology die direkt im Internet hängen bzw per Webinterface von aussen zugänglich sind
Kenne ich nicht, kann ich nicht beurteilen; wenn am Schluss da eine Weiterleitung auf das Webinterface vom NAS erfolgt und das generell von jedem genutzt werden könnte, ist es potentiell denkbar.
Seh ich das richtig,. dass dann auch noch gut verbreitete alte NAS systeme wie eine Synology DS213j etc, die auch PHP haben, trotz der schwerwiegenden Sicherheitslücke, keine sicherheitspatches bekommen da EOL? Und somit obsolet sind falls eine Internetverbindung besteht?
wenn am Schluss da eine Weiterleitung auf das Webinterface vom NAS erfolgt und das generell von jedem genutzt werden könnte, ist es potentiell denkbar.
Seh ich das richtig,. dass dann auch noch gut verbreitete alte NAS systeme wie eine Synology DS213j etc, die auch PHP haben, trotz der schwerwiegenden Sicherheitslücke, keine sicherheitspatches bekommen da EOL? Und somit obsolet sind falls eine Internetverbindung besteht?
Würde ich so nicht sagen, einfach sicherstellen dass die nicht direkt aus dem Internet erreichbar sind. In den meisten Fällen ist dafür zusätzlicher Konfigaufwand nötig (z.B. bei der Firewall/Router) das das überhaupt möglich ist.
Einfach nichts direkt ins Internet hängen das nicht ein gepatchtes PHP enthält.
Bzw es ist allgemein keine gute Idee das zu machen - unabhängig von dem jetzigen Sicherheitsproblem - wenn man nicht genau weiss was man tut.
Wenn Sachen von extern erreichbar sein müssen wie z.B. eigener gehosteter Cloudspeicher, dann bitte über ein VPN oder sowas lösen.
Ich habe zur Vorsicht mal alle Public Instanzen im Nginx Proxy Manager auf Private gestellt. Da am Sonntag ohnehin alle Updates Automatisch per Ansible eingespielt werden, spare ich mir die händische Zuarbeit. Natürlich im Homelab, nicht im Business Umfeld. ^^
Hallo ist das der grund warum ich aktuell ohne vpn nicht auf conputerbase zugreifen kann? Leben in Norwegen und da kommt ne fehlermeldung.
Ist aktuell die einzige seite die nicht funktioniert
Einfach nichts direkt ins Internet hängen das nicht ein gepatchtes PHP enthält.
Bzw es ist allgemein keine gute Idee das zu machen - unabhängig von dem jetzigen Sicherheitsproblem - wenn man nicht genau weiss was man tut.
Wenn Sachen von extern erreichbar sein müssen wie z.B. eigener gehosteter Cloudspeicher, dann bitte über ein VPN oder sowas lösen.
Ich hab halt gelesen dass PHP im Betriebssystem von Synology integriert ist und somit das DSM upgedated werden muss. Da mein Synology nur bis 7.2 supportet wird, gibts kein Sicherheitsupdate fürs betriebssytem.
Ich meinte bei Synology und Qnap gibt es ein separaten Paket Managger zum updaten der Drittkomponenten und Apps (also zumindestens bei Qnap war das sicher mal so - bin da aber nicht mehr auf dem laufenden was das betrifft) - bin aber nicht ganz sicher ob PHP da auch mit dabei ist.
