Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu
Ostrzeżenie przed krytycznymi podatnościami w PHP, które umożliwiają zdalne wykonanie kodu, zostało wydane przez zespół CERT Polska.
Na czym polega zagrożenie
Dwie krytyczne podatności w oprogramowaniu PHP, oznaczone identyfikatorami <span style="color: red">CVE-2026-109618</span> oraz <span style="color: red">CVE-2026-109619</span>, pozwalają na zdalne wykonanie kodu, co stanowi poważne zagrożenie dla systemów korzystających z tego języka programowania.
Jak się chronić
Do czasu udostępnienia nowej wersji PHP, zalecane jest:
- Zinwentaryzowanie wszystkich usług korzystających z PHP
- Przygotowanie do natychmiastowego wdrożenia poprawki
- Tymczasowe wyłączenie usług wykorzystujących PHP dostępnych z Internetu, jeśli nie zakłóci to działalności organizacji
Rekomendacje
Nowa wersja PHP, która usunie te podatności, ma zostać wydana w dniu 21 października 2026, około godz. 16:00 czasu polskiego. W przypadku wykrycia śladów wykorzystania podatności, należy niezwłocznie skontaktować się z zespołem CERT Polska.
Źródło: Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu