PHP Security Advisory: Vulnerabilidades críticas de execução de código remoto
- monitoring
Sucuri implantou regras adicionais de Firewall (WAF) para ajudar a mitigar padrões de ataque associados às vulnerabilidades críticas do PHP recentemente divulgadas, CVE-2026-109618 e CVE-2026-109619. Estamos monitorando essas proteções e tráfego relacionado. Essas regras fornecem uma camada adicional de proteção para o tráfego que passa pelo site da Sucuri Firewall. A proteção WAF não substitui o patching PHP no seu servidor de origem. Recomendamos fortemente entrar em contato com seu provedor de hospedagem ou administrador de servidor para aplicar a atualização de segurança do PHP apropriada o mais rápido possível. A equipe de desenvolvimento do PHP lançou correções no PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Seu sistema operacional ou fornecedor de hospedagem também pode fornecer pacotes patched. Por favor, reveja a assessoria oficial de segurança do PHP para orientação de remediação. https://www.php.net/archive/2026.php#2026-10-21-5
Traduzido automaticamente da atualização oficial do incidente.