PHP Security Advisory: Kritische Sicherheitslücken bei der Ausführung von Remotecode
- monitoring
Sucuri hat zusätzliche Regeln für die Web Application Firewall (WAF) eingeführt, um Angriffsmuster zu minimieren, die mit den kürzlich veröffentlichten kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 verbunden sind. Wir überwachen diese Schutzmaßnahmen und den damit verbundenen Verkehr. Diese Regeln bieten eine zusätzliche Schutzschicht für den Datenverkehr, der über die Sucuri Website Firewall läuft. Der WAF-Schutz ersetzt nicht das Patchen von PHP auf Ihrem Ursprungsserver. Wir empfehlen dringend, sich an Ihren Hosting-Provider oder Server-Administrator zu wenden, um das entsprechende PHP-Sicherheitsupdate so schnell wie möglich anzuwenden. Das PHP-Entwicklungsteam hat Fixes in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Ihr Betriebssystem oder Hosting-Anbieter kann auch gepatchte Pakete bereitstellen. Bitte lesen Sie die offizielle PHP-Sicherheitsempfehlung zur Behebung. https://www.php.net/archive/2026.php#2026-10-21-5
Automatisch aus der offiziellen Störungsmeldung übersetzt.