PHP Security Advisory: Κρίσιμη εκτέλεση απομακρυσμένου κώδικα τρωτά σημεία
- monitoring
Η Sucuri έχει αναπτύξει πρόσθετους κανόνες για το Firewall Εφαρμογών Ιστού (WAF) για να βοηθήσει στον μετριασμό των μοτίβων επίθεσης που σχετίζονται με τα πρόσφατα αποκαλυφθέντα κρίσιμα τρωτά σημεία PHP, CVE-2026-109618 και CVE-2026-109619. Παρακολουθούμε αυτές τις προστασία και τη σχετική κυκλοφορία. Οι κανόνες αυτοί παρέχουν ένα πρόσθετο στρώμα προστασίας για την κυκλοφορία που διέρχεται από την ιστοσελίδα του Σουκουρί Firewall. Η προστασία WAF δεν αντικαθιστά το patching PHP στον server προέλευσης σας. Σας συνιστούμε να επικοινωνήσετε με τον πάροχο φιλοξενίας ή τον διαχειριστή του διακομιστή σας για να εφαρμόσετε την κατάλληλη ενημέρωση ασφαλείας PHP το συντομότερο δυνατόν. Η Ομάδα Ανάπτυξης PHP έχει κυκλοφορήσει διορθώσεις σε PHP 8.5.12, 8.4.27, 8.3.36, και 8.2.35. Το λειτουργικό σας σύστημα ή ο πωλητής φιλοξενίας μπορεί επίσης να παρέχει patched πακέτα. Παρακαλούμε να επανεξετάσετε την επίσημη συμβουλευτική για την ασφάλεια PHP για την καθοδήγηση της αποκατάστασης. https://www.php.net/archive/2026.php#2026-10-21-5
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.