PHP Security Advisory: vulnerabilidades de ejecución de códigos remotos críticos
- monitoring
Sucuri ha implementado reglas adicionales de uso de Internet Firewall (WAF) para ayudar a mitigar patrones de ataque asociados con las vulnerabilidades de PHP críticas recientemente reveladas, CVE-2026-109618 y CVE-2026-109619. Estamos monitoreando estas protecciones y tráfico conexo. Estas reglas proporcionan una capa adicional de protección para el tráfico que pasa a través del firewall Web Sucuri. La protección de WAF no reemplaza a PHP parcheando en su servidor de origen. Le recomendamos encarecidamente contactar a su proveedor de alojamiento o administrador del servidor para aplicar la actualización de seguridad PHP apropiada lo antes posible. El Equipo de Desarrollo de PHP ha lanzado correcciones en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Su sistema operativo o proveedor de alojamiento también puede proporcionar paquetes parcheados. Por favor revise el asesor oficial de seguridad de PHP para la orientación de remediación. https://www.php.net/archive/2026.php#2026-10-21-5
Traducido automáticamente desde la actualización oficial del incidente.