PHP-də iki ciddi uzaqdan kod icra etmə zəifliyi aşkarlandı, yamanın bu gecə yayımlanması gözlənilir

SlowMist təhlükəsizlik xəbərdarlığına görə, PHP 20 oktyabrda təhlükəsizlik elanını yayımlayıb, CVE-2026-109618 və CVE-2026-109619 nömrəli iki ciddi təhlükəsizlik zəifliyini açıqlayıb. Hər iki zəifliyin CVSS v4.0 qiymətləndirməsi 9.2-dir. Hal-hazırda, PHP rəsmi olaraq düzəldici yamanı yayımlamayıb, zəifliyin təsir etdiyi versiyalar və istifadəsi üçün şərtlər hələ də təsdiqlənməyib. PHP rəsmi olaraq 21 oktyabr saat 14:00 UTC-də (Pekin vaxtı ilə 22:00) təhlükəsizlik yeniləməsini yayımlamağı planlaşdırır. SlowMist müvafiq qurumları PHP versiyalarını serverlərdə və iş sistemlərində tez bir zamanda yoxlamağa, xüsusilə də ictimai şəbəkəyə açıq olan PHP xidmətlərinə diqqət yetirməyə və yaman yayımlandıqdan sonra vaxtında yeniləməyə çağırır; müvəqqəti olaraq yeniləmək mümkün olmayan sistemlərə giriş mənbələrini məhdudlaşdırmaq, zərurət olduqda isə izolyasiya tədbirləri görmək tövsiyə olunur.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.