PHP Security Patch Update: Regressioni conosciute
- monitoring
Siamo consapevoli dei rapporti che evidenziano le regressioni in alcune delle recenti patch ufficiali di sicurezza PHP. Il Gruppo PHP ufficiale non ha ancora pubblicato una posizione ufficiale o aggiornato patch che affrontano questi report. Le mitigazioni rimangono in vigore per proteggere i clienti dai percorsi di attacco attualmente noti, e continuiamo a monitorare per ulteriori sviluppi. Non è richiesta alcuna azione da parte dei clienti in questo momento. Le regressioni attualmente note sono: 1. RCE-dipendente dalla configurazione: Una dimostrazione RCE riportata colpisce PHP 8.5.12 (che potrebbe influenzare anche le versioni precedenti) in determinate configurazioni. Abbiamo implementato mitigazioni che spezzano la catena di exploit dimostrata. I nostri clienti rimangono protetti contro questo specifico percorso di attacco. 2. Regressione di sicurezza della memoria: Un rapporto di bug separato e verificato identifica un potenziale problema senza doppio che riguarda PHP 8.4.27 e 8.5.12, che può causare crash in determinate condizioni. Questo è attualmente una preoccupazione di stabilità e sicurezza della memoria, non un problema di sicurezza critico (ad esempio, esecuzione del codice remoto). Stiamo monitorando la situazione e continueremo a rispondere rapidamente a nuovi dettagli di vulnerabilità o tecniche di attacco come emergono. Se avete domande, si prega di contattare il nostro team di supporto.
- monitoring
PHP RCE Advisory (CVE-2026-115560) A seguito dell’ultima consulenza di sicurezza del Gruppo PHP (https://www.php.net/archive/2026.php#2026-10-23-1), il numero di esecuzione del codice remoto dipendente dalla configurazione (RCE) evidenziato nel nostro precedente aggiornamento è stato ora assegnato a CVE-2026-115560. Come riflesso nel nostro precedente aggiornamento, il nostro team di sicurezza aveva proattivamente anticipato questa vulnerabilità e implementato mitigazioni prima che la vulnerabilità fosse formalmente divulgata. Le mitigazioni già in atto si allineano alle raccomandazioni nell’ultima consulenza del Gruppo PHP. I clienti continuano ad essere protetti contro il nuovo CVE-2026-115560. Non è richiesta alcuna azione da parte dei clienti in questo momento. Continuiamo a monitorare gli sviluppi e ad adattare le nostre protezioni come necessario.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.