Προειδοποίηση NCSC για το κρίσιμο ζήτημα ασφάλειας PHP (CVE-2026-109618 / CVE-2026-109619)
- monitoring
Μπορεί να έχετε δει το NCSC Alert σχετικά με ένα κρίσιμο ζήτημα ασφάλειας που επηρεάζει το PHP. Αυτό το σημείωμα εξηγεί τι έχουμε κάνει. Ποιο είναι το θέμα: Δύο τρωτά σημεία, CVE-2026-109618 και CVE-2026-109619, θα μπορούσαν να επιτρέψουν σε έναν επιτιθέμενο να πυροδοτήσει μια κατάσταση εκτός μνήμης στο PHP που διαφθείρει τη μνήμη. Υπό ορισμένες συνθήκες, αυτό θα μπορούσε να αξιοποιηθεί για να τρέξει τον κώδικα εξ αποστάσεως χωρίς να συνδεθεί. Το θέμα επηρεάζει όλες τις υποστηριζόμενες εκδόσεις του PHP. Το έργο PHP έχει πλέον κυκλοφορήσει μια επιδιόρθωση. Αυτό που κάναμε: • Έλεγχος και προσωρινά μέτρα: Το πρωί της 21ης Οκτωβρίου, μόλις μάθαμε για τα τρωτά σημεία, ελέγξαμε κάθε υπηρεσία Simwood που χρησιμοποιεί το PHP. Όπου το έργο PHP συνέστησε ενδιάμεσες μετριασμούς, τις εφαρμόσαμε, έτσι οι επηρεαζόμενες υπηρεσίες προστατεύονταν πριν υπάρξει κάποια ρύθμιση. • Patching: Το fix κυκλοφόρησε στις 15:00 (ώρα Ηνωμένου Βασιλείου) στις 21 Οκτωβρίου. Το αντιμετωπίσαμε ως επείγον και ενημερώσαμε κάθε επηρεασμένη υπηρεσία στη σταθερή έκδοση. • Επαλήθευση: Κατόπιν ελέγξαμε κάθε υπηρεσία για να επιβεβαιώσουμε ότι η σταθερή έκδοση λειτουργούσε και η υπηρεσία λειτουργούσε κανονικά. Τρέχουσα θέση: Με βάση αυτές τις ενέργειες, πιστεύουμε ότι οι υπηρεσίες μας προστατεύονται από αυτά τα τρωτά σημεία και τα δεδομένα των πελατών παραμένουν ασφαλή. Θα συνεχίσουμε να παρακολουθούμε καθοδήγηση από το NCSC και το πρόγραμμα PHP, συμπεριλαμβανομένων τυχόν ενημερώσεις για τα προϊόντα που δεσμεύουν PHP, και να ενεργούν σε αυτό αμέσως. Πρέπει να κάνεις κάτι; Δεν χρειάζεται να κάνεις τίποτα για τις υπηρεσίες Simwood που παρέχουμε. Εάν εκτελέσετε PHP με τα δικά σας συστήματα, σας συνιστούμε να ακολουθήσετε τις συμβουλές του NCSC: • να βρείτε όλες τις εγκαταστάσεις PHP, το Διαδίκτυο που αντιμετωπίζουν πρώτα? • ενημέρωση στην τελευταία σταθερή έκδοση, • εάν δεν μπορείτε να ενημερώσετε αμέσως, εφαρμόστε τους προσωρινούς μετριασμούς του έργου PHP ή αφαιρέστε την εφαρμογή. Αν έχετε απορίες, επικοινωνήστε με την ομάδα υποστήριξης.
- resolved
Το περιστατικό λύθηκε.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.