PHP Security Advisory: Critical remote code execution vulnerabilitys
- monitoring
Sucuri a implementat reguli suplimentare privind Firewall-ul Aplicației Web (WAF) pentru a contribui la atenuarea tiparelor de atac asociate cu vulnerabilitățile PHP critice recent dezvăluite, CVE-2026-109618 și CVE-2026-109619. Monitorizăm aceste protecţii şi traficul aferent. Aceste reguli oferă un strat suplimentar de protecție pentru traficul care trece prin Firewall-ul Site-ului Sucuri. Protecția WAF nu înlocuiește patch-uri PHP pe serverul de origine. Vă recomandăm cu tărie contactarea furnizorului de găzduire sau a administratorului serverului pentru a aplica actualizarea corespunzătoare a securității PHP cât mai curând posibil. Echipa de dezvoltare PHP a lansat remedieri în PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Sistemul dumneavoastră de operare sau vânzătorul de găzduire poate furniza, de asemenea, pachete patch-uri. Vă rugăm să revizuiți consultarea oficială privind securitatea PHP pentru orientările de remediere. A se vedea Decizia nr
Traducere automată din actualizarea oficială a incidentului.