PHP Security Advisory: vulnerabilità di esecuzione del codice remoto critico
- monitoring
Sucuri ha implementato ulteriori regole Web Application Firewall (WAF) per aiutare a mitigare i modelli di attacco associati alle vulnerabilità PHP critiche, CVE-2026-109618 e CVE-2026-109619. Stiamo monitorando queste protezioni e traffico correlato. Queste regole forniscono un ulteriore livello di protezione per il traffico che passa attraverso il sito web Sucuri Firewall. La protezione WAF non sostituisce il patching PHP sul server di origine. Si consiglia vivamente di contattare il provider di hosting o l'amministratore del server per applicare l'aggiornamento di sicurezza PHP appropriato al più presto possibile. Il PHP Development Team ha rilasciato correzioni in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Il vostro sistema operativo o fornitore di hosting può anche fornire pacchetti patched. Si prega di rivedere il consulente ufficiale di sicurezza PHP per la guida di bonifica. https://www.php.net/archive/2026.php#2026-10-21-5
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.