PHP Security Patch Actualizare: regresii cunoscute
- monitoring
Suntem conştienţi de rapoartele care evidenţiază regresiile în câteva dintre recentele patch-uri oficiale de securitate PHP. Grupul oficial PHP nu a publicat încă o poziție oficială sau un plasture actualizat care să se adreseze acestor rapoarte. Contentivele rămân în vigoare pentru a proteja clienții împotriva căilor de atac cunoscute în prezent, și continuăm să monitorizăm pentru noi evoluții. Nu este necesară nicio acțiune din partea clienților în acest moment. Recuperările cunoscute în prezent sunt: 1. RCE dependentă de configurare: O demonstraţie RCE raportată afectează PHP 8.5.12 (care poate afecta versiunile anterioare, de asemenea) în configuraţii specifice. Am pus în aplicare măsuri de atenuare care să rupă lanțul de exploatare demonstrat. Clienţii noştri rămân protejaţi de această cale de atac. 2. Regresia memoriei-siguranţă: Un raport de eroare separat, verificat identifică o potenţială problemă cu dublă libertate care afectează PHP 8.4.27 şi 8.5.12, care poate cauza accidente în anumite condiţii. Aceasta este în prezent o problemă de stabilitate și de siguranță a memoriei, nu o problemă de securitate critică (de exemplu, executarea codului la distanță). Monitorizăm situaţia şi vom continua să răspundem rapid noilor detalii de vulnerabilitate sau tehnici de atac pe măsură ce apar. Dacă aveţi întrebări, vă rugăm să contactaţi echipa noastră de sprijin.
- monitoring
PHP RCE Advisory (CVE-2026-115560) În urma celei mai recente consultări privind securitatea Grupului PHP (https://www.php.net/archive/2026.php#2026-10-23-1), problema execuției la distanță dependentă de configurare (RCE) evidențiată în actualizarea anterioară a fost acum atribuită CVE-2026-115560. Așa cum s-a reflectat în actualizarea anterioară, echipa noastră de securitate anticipase proactiv această vulnerabilitate și a pus în aplicare atenuarea înainte ca vulnerabilitatea să fie dezvăluită în mod oficial. Atenuările deja în vigoare se aliniază recomandărilor din cadrul grupului PHP. Clienții continuă să fie protejați împotriva noului CVE-2026-115560. Nu este necesară nicio acțiune din partea clienților în acest moment. Continuăm să monitorizăm evoluțiile și ne vom adapta protecția după cum este necesar.
Traducere automată din actualizarea oficială a incidentului.