Deux graves vulnérabilités d'exécution de code à distance dans PHP, un correctif prévu pour ce soir

Avertissement de sécurité de SlowMist : PHP a publié un avis de sécurité le 20 octobre, révélant deux graves vulnérabilités de sécurité, identifiées sous les numéros CVE-2026-109618 et CVE-2026-109619, avec un score CVSS v4.0 de 9.2. Actuellement, PHP n'a pas encore publié de correctif, et les versions affectées ainsi que les conditions d'exploitation restent à confirmer. PHP prévoit de publier une mise à jour de sécurité le 21 octobre à 14h00 UTC (22h00 heure de Pékin). SlowMist recommande aux organismes concernés de vérifier rapidement les versions de PHP sur leurs serveurs et systèmes d'affaires, en se concentrant sur les services PHP exposés au public, et de procéder à une mise à jour dès que le correctif sera publié ; les systèmes qui ne peuvent pas être mis à jour temporairement devraient restreindre les sources d'accès et prendre des mesures d'isolement si nécessaire.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.