PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)