PHP Security Advisory: Krytyczne słabości zdalnego wykonywania kodu
- monitoring
Sucuri wprowadziła dodatkowe zasady Web Application Firewall (WAF), aby pomóc złagodzić wzorce ataków związane z niedawno ujawnionymi krytycznymi słabościami PHP, CVE- 2026- 109618 i CVE- 2026- 109619. Monitorujemy te zabezpieczenia i związane z nimi korki. Zasady te zapewniają dodatkową warstwę ochrony ruchu przejeżdżającego przez stronę internetową Sucuri Firewall. Ochrona WAF nie zastępuje łatania PHP na serwerze początkowym. Zdecydowanie zalecamy skontaktowanie się z dostawcą hostingu lub administratorem serwera w celu jak najszybszego zastosowania odpowiedniej aktualizacji bezpieczeństwa PHP. PHP Development Team wydała poprawki w PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35. System operacyjny lub sprzedawca hostingowy może również dostarczać pakiety ząbkowane. Prosimy o zapoznanie się z oficjalnym doradztwem w zakresie bezpieczeństwa PHP w celu uzyskania wskazówek dotyczących rekultywacji. https: / / www.php.net / archive / 2026.php # 2026- 10- 21- 5
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.