Med anledning av den senaste rapporteringen om säkerhetsproblem kopplade till PHP vill vi förklara hur vi använder tekniken och vilka förebyggande åtgärder vi har genomfört.
Deltagarhanteringen är inte byggd på PHP
Vårt huvudsystem för deltagarhantering är byggt i Classic ASP, inte PHP.
Vi använder PHP i avgränsade hjälpfunktioner, bland annat för signering av Epassi-betalningar och för bild- och filuppladdning.
Åtgärderna är införda
Vi har uppdaterat PHP till version 8.4 och lagt till striktare kontroller av uppladdningsuppgifter och tillåtna bildformat.
Åtgärderna är införda i den publika driften som en del av vårt förebyggande säkerhetsarbete.
För er som administrerar kurser innebär detta inget nytt arbetssätt.
Befintliga arrangemang och inställningar är oförändrade, och ni behöver inte göra något med anledning av uppdateringen.