PHP2Shell

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)