Je hebt een klacht over de onderstaande posting:
Probleem is dat er voor de bekendmaking van de details alleen bekend was "Hoge CVSS score, paniek!". Dan is het enige wat je kan doen aannemen dat het ook voor jouzelf opgaat en preventieve maatregelen nemen, in dit geval kwam het nagenoeg alleen neer op uitzetten. Pas met de bekendmaking kwam er meer technische informatie waarop je kan handelen. Uit de write-ups van PHP zelf kon je opmaken dat php-fpm wel kwetsbaar was maar niet te exploiten. Dat maakt dat een deel van de installaties (in ieder geval met nginx, ook best populair) niet geraakt is en dat had ook een mogelijke weg voor mitigatie geweest in de tijd voor de release van de patch.
Beschrijf je klacht (Optioneel):
