Ενημέρωση επιδιόρθωσης ασφαλείας PHP: Γνωστές οπισθοδρόμηση
- monitoring
Γνωρίζουμε τις εκθέσεις που τονίζουν τις παλινδρομήσεις σε μερικά από τα πρόσφατα επίσημα επιθέματα ασφάλειας PHP. Ο επίσημος όμιλος PHP δεν έχει δημοσιεύσει ακόμη επίσημη θέση ή ενημερωμένα έμπλαστρα για την αντιμετώπιση αυτών των αναφορών. Μετριασμοί παραμένουν σε ισχύ για την προστασία των πελατών από τα γνωστά μονοπάτια επίθεσης, και συνεχίζουμε να παρακολουθούμε για περαιτέρω εξελίξεις. Καμία ενέργεια δεν απαιτείται από τους πελάτες αυτή τη στιγμή. Οι σημερινές γνωστές παλινδρομήσεις είναι: 1. Configuration-εξαρτώμενη RCE: Μια αναφερόμενη επίδειξη RCE επηρεάζει PHP 8.5.12 (που μπορεί να επηρεάσει και προηγούμενες εκδόσεις) κάτω από συγκεκριμένες διαμορφώσεις. Εφαρμόσαμε μετριασμούς που σπάνε την αλυσίδα εκμετάλλευσης. Οι πελάτες μας παραμένουν προστατευμένοι από αυτό το συγκεκριμένο μονοπάτι επίθεσης. 2. Παλινδρόμηση μνήμης-ασφάλειας: Μια ξεχωριστή, εξακριβωμένη αναφορά σφάλματος προσδιορίζει ένα ενδεχόμενο ζήτημα διπλής απαλλαγής που επηρεάζει PHP 8.4.27 και 8.5.12, το οποίο μπορεί να προκαλέσει καταρρεύσεις υπό συγκεκριμένες συνθήκες. Αυτή τη στιγμή πρόκειται για θέμα σταθερότητας και ασφάλειας μνήμης, όχι για κρίσιμο ζήτημα ασφάλειας (π.χ. εκτέλεση απομακρυσμένου κώδικα). Παρακολουθούμε την κατάσταση και θα συνεχίσουμε να ανταποκρινόμαστε γρήγορα σε νέες λεπτομέρειες ευπάθειας ή τεχνικές επίθεσης καθώς αναδύονται. Αν έχετε απορίες, παρακαλώ επικοινωνήστε με την ομάδα υποστήριξης.
- monitoring
Συμβουλευτική PHP RCE (CVE-2026-115560) Μετά την τελευταία συμβουλευτική του PHP Group για την ασφάλεια (https://www.php.net/archive/2026.php#2026-10-23-1), το θέμα εκτέλεσης απομακρυσμένου κώδικα (RCE) που έχει τονιστεί στην προηγούμενη ενημέρωση μας έχει πλέον ανατεθεί CVE-2026-115560. Όπως αντικατοπτρίζεται στην προηγούμενη ενημέρωση μας, η ομάδα ασφαλείας μας είχε προορατικά προβλέψει αυτή την τρωτότητα και υλοποίησε μετρισμούς πριν αποκαλυφθεί επίσημα η τρωτότητα. Οι μετριασμοί που ισχύουν ήδη ευθυγραμμίζονται με τις συστάσεις της τελευταίας συμβουλευτικής ομάδας του PHP. Οι πελάτες εξακολουθούν να προστατεύονται από το νέο CVE-2026-115560. Καμία ενέργεια δεν απαιτείται από τους πελάτες αυτή τη στιγμή. Συνεχίζουμε να παρακολουθούμε τις εξελίξεις και θα προσαρμόσουμε τις προστασίες μας ανάλογα με τις ανάγκες.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.