Atualização do patch de segurança do PHP: Regressões conhecidas
- monitoring
Estamos cientes dos relatórios destacando regressões em alguns dos recentes patches de segurança oficiais do PHP. O Grupo PHP oficial ainda não publicou uma posição oficial ou correções atualizadas abordando esses relatórios. As mitigações permanecem no lugar para proteger os clientes contra os caminhos de ataque atualmente conhecidos, e continuamos a monitorar para mais desenvolvimentos. Nenhuma ação é necessária aos clientes neste momento. As regressões atualmente conhecidas são: 1. RCE dependente de configuração: Uma demonstração RCE relatada afeta PHP 8.5.12 (que pode possivelmente afetar versões anteriores também) em configurações específicas. Temos implementado mitigação que rompem a cadeia de exploração demonstrada. Nossos clientes permanecem protegidos contra este caminho de ataque específico. 2. Regressão de segurança da memória: Um relatório de bug separado e verificado identifica um potencial problema duplo-livre que afeta PHP 8.4.27 e 8.5.12, o que pode causar falhas em condições específicas. Esta é atualmente uma preocupação de estabilidade e segurança da memória, não uma questão de segurança crítica (por exemplo, execução de código remoto). Estamos monitorando a situação e vamos continuar a responder rapidamente a novos detalhes de vulnerabilidade ou técnicas de ataque à medida que eles surgem. Se tiver alguma dúvida, por favor contacte a nossa equipa de apoio.
- monitoring
PHP RCE Advisory (CVE-2026-15560) Seguindo a última assessoria de segurança do Grupo PHP (https://www.php.net/archive/2026.php#2026-10-23-1), o problema de execução de código remoto dependente da configuração (RCE) destacado em nossa atualização anterior foi agora atribuído CVE-2026-15560. Como refletido em nossa atualização anterior, nossa equipe de Segurança havia antecipado proativamente essa vulnerabilidade e implementado mitigação antes da vulnerabilidade ser formalmente divulgada. As mitigação já em vigor estão alinhadas com as recomendações da última assessoria do Grupo PHP. Os clientes continuam protegidos contra o novo CVE-2026-15560. Nenhuma ação é necessária aos clientes neste momento. Continuamos a acompanhar os desenvolvimentos e adaptaremos as nossas protecções conforme necessário.
Traduzido automaticamente da atualização oficial do incidente.