Post Mortem: Patching the PHP and Node.js Vulnerabilities

Ingen kan ha missat de kritiska sårbarheterna i PHP som offentliggjordes omkring den 20:e oktober.

För egen del innebar det det en avbruten semester med ett dussintal servrar som behövde patchas och i vissa fall även flytta över till nyare infrastruktur. Runt 90 webbplatser behövdes därefter inspekteras och kontrolleras efter uppdateringarna.

Sedan knappt ett år tillbaka så körs mina större applikationer (både egna och kunders) på Laravel Cloud, där behövdes som tur var inga direkta ändringar då Laravel själva hanterar runtime och de endast behöver göra en central uppdatering.

Laravel har på sin officiella blogg skrivit om vad allt detta innebar för dem, och vad för typ av jobb det krävdes för Forge, Envoyer och Cloud. Väl värt att spana in!

Läs även

Security advisory: Critical remote code execution vulnerabilities, update now (php.net)