PHP ma dwa poważne luki w zdalnym wykonywaniu kodu, łatka przewidziana na dzisiaj wieczorem

Zgodnie z ostrzeżeniem bezpieczeństwa SlowMist, PHP opublikowało 20 października ogłoszenie o bezpieczeństwie, ujawniając dwa poważne luki w zabezpieczeniach, oznaczone jako CVE-2026-109618 i CVE-2026-109619, z oceną CVSS v4.0 wynoszącą 9.2. Obecnie PHP nie opublikowało jeszcze łatki naprawczej, a wpływowe wersje oraz warunki wykorzystania są w trakcie potwierdzania. PHP planuje opublikować aktualizację zabezpieczeń 21 października o 14:00 UTC (22:00 czasu pekińskiego). SlowMist zaleca odpowiednim instytucjom jak najszybsze sprawdzenie wersji PHP na serwerach i systemach biznesowych, ze szczególnym uwzględnieniem publicznie eksponowanych usług PHP, oraz natychmiastowe aktualizowanie po wydaniu łatki; systemy, które nie mogą być tymczasowo zaktualizowane, powinny ograniczyć źródła dostępu i w razie potrzeby podjąć środki izolacyjne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.