Krytyczne luki w PHP spowodowały globalne awarie, w tym zamknięcie stron rządowych. Apel o pilną aktualizację oprogramowania.
Dwie krytyczne luki w zabezpieczeniach języka programowania PHP doprowadziły do globalnych awarii, w tym zamknięcia wielu rządowych stron internetowych w Europie i na świecie. Potwierdziły to m.in. CERT, Biały Dom i premier Japonii, apelując o natychmiastową aktualizację oprogramowania, która jest już dostępna i usuwa wykryte błędy, zapobiegając przejęciu kontroli nad systemami i kradzieży danych.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
PHP wydaje pilne poprawki na dwie krytyczne luki RCE PHP2Shell. Atakujący bez konta mogą wykonać kod na serwerze. Dowiedz się, jak się chronić.
PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dwie krytyczne luki RCE w PHP (CVSS 9.2) wywołały pilny alert bezpieczeństwa. Informacje o łatkach i zagrożeniach.
PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)