PHP aptiktos dvi kritinės saugumo spragos
PHP kūrėjų komanda paskelbė apie dvi kritines saugumo spragas, kuriomis pasinaudoję užpuolikai gali nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamuose serveriuose net ir neturėdami prisijungimo duomenų.
KIBERNETINIS SAUGUMAS
PHP aptiktos dvi kritinės saugumo spragos
PHP kūrėjų komanda paskelbė apie dvi kritines saugumo spragas, kuriomis pasinaudoję užpuolikai gali nuotoliniu būdu vykdyti kenkėjišką kodą pažeidžiamuose serveriuose net ir neturėdami prisijungimo duomenų.
Spragos, pažymėtos CVE-2026-109618 ir CVE-2026-109619 identifikatoriais, kelia grėsmę serveriams, kuriuose PHP naudojama interneto svetainėms ir žiniatinklio programoms aptarnauti. Dėl to gali būti paveikta daugybė internetinių paslaugų.
Siekdami pašalinti šias spragas, PHP kūrėjai išleido saugumo atnaujinimus 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijoms. Visiems PHP naudotojams ir serverių administratoriams rekomenduojama kuo skubiau įdiegti atnaujinimus.
Naudojantiems senesnes, oficialiai nebepalaikomas PHP versijas patariama kreiptis į prieglobos paslaugų teikėjus arba programinės įrangos tiekėjus dėl galimų saugumo pataisų. Jei tokių pataisų nėra, rekomenduojama pereiti prie palaikomos PHP versijos.
Daugiau informacijos: https://www.php.net/archive/2026.php#2026-10-21-5