phpBB.nl

De media staan bol van verontrustende berichten over mogelijke kwetsbaarheden vanwege lekken in de PHP programmeertaal. Veel websites zijn uit voorzorg offline gehaald, waaronder veel van diverse overheden. Die doen dat waarschijnlijk niet zomaar. Inmiddels zouden er al patches zijn verschenen waarmee de kwetsbaarheden worden dichtgetimmerd. Ook dit forum was vanmiddag een poosje niet bereikbaar.

In hoeverre worden onze eenvoudige phpBB fora hierdoor geraakt en wat moeten we doen om ze eventueel weer veilig te maken?

Als je op shared hosting zit moet je hoster de patches installeren. Alles lager dan php 8.2 wordt niet meer ondersteund dus upgraden naar php 8.2 of hoger lijkt me wenselijk. Heb je vps dan kan je zelf de patches installeren. Het ligt niet aan phpBB maar aan PHP zelf.

phpBB maakt gebruik van PHP, je zal (en waarschijnlijk je host) zal dus PHP zelf moeten updaten. phpBB staat van deze specifieke update verder los.