Wrażliwości bezpieczeństwa PHP - aktualizacja klienta
- monitoring
W dniu 20 października ogłoszono dwie krytyczne luki PHP: CVE- 2026- 109618 i CVE- 2026- 109619. Te luki mają wynik CVSS 9.2 i mogą być potencjalnie wykorzystywane do zdalnego wykonywania kodu na serwerze bez konieczności uwierzytelniania. Słabości mogą wpływać na wszystkie wersje PHP zaczynające się od PHP 5. Jeśli używasz PHP na swoim Bare Metal, Dedicated Server, VPS, stanowczo zalecamy aktualizację PHP za pomocą dostępnych łat. Jeśli uruchomiono cPanel / Plesk, dostępne są również poprawki i należy je zastosować. Jeśli masz stronę / y uruchomioną na tych produktach od nas, zalecamy, aby przeglądać swoje wykorzystanie PHP i wersję używaną przez Ciebie lub Twoich klientów i podjąć odpowiednie działania. Jeśli zarządzałeś serwerem / vps z nami, to są / zostały naprawione przez nasze zespoły.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.