În flăcări Tehnologie publicată actualizată acum 1 h

Două vulnerabilități critice în PHP pot permite executarea de cod de la distanță, CERT-EU recomandă actualizări urgente

Două vulnerabilități PHP evaluate cu 9,2/10 (CVE-2026-109618 și CVE-2026-109619) pot permite executarea de cod de la distanță fără autentificare. Echipa PHP a programat remedieri urgente pentru miercuri, ora 17:00; CERT-EU recomandă identificarea sistemelor afectate, pregătirea instalărilor și, dacă nu se pot aplica patch-urile, suspendarea temporară a site-urilor vulnerabile.

Pe scurt

  • Cele două vulnerabilități au scor CVSS v4.0 de 9,2 și sunt identificate ca CVE-2026-109618 și CVE-2026-109619.
  • Echipa de dezvoltare PHP a programat remedieri urgente pentru miercuri, ora 17:00, cu posibilitatea lansării anticipate dacă apar detalii tehnice sau dovezi de exploatare.
  • CERT-EU recomandă inventarierea sistemelor, pregătirea ferestrei de mentenanță, realizarea copiilor de siguranță și aplicarea imediată a remedierilor; dacă actualizarea nu e posibilă, se ia în…
  • Potrivit CERT-EU și Centrului Australian pentru Securitate Cibernetică, versiunile PHP începând cu PHP 5 ar putea fi afectate de aceste probleme.
  • Cercetători de la watchTowr au confirmat reproducerea cel puțin a uneia dintre probleme, iar online a circulat o demonstrație numită „PHP2Shell” care pretindea exploatarea vulnerabilităților.
Etichete: PHP securitate cibernetică CVE-2026-109618 CVE-2026-109619 CERT-EU Centrul Australian pentru Securitate Cibernetică watchTowr PHP2Shell

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă