Dezvoltatorii limbajului de programare PHP au anunțat descoperirea a două vulnerabilități critice:
- RCE via OOM corruption, CVE-2026-109618
- RCE via stale global state, CVE-2026-109619
Cele două vulnerabilități permit executarea de cod pe serverele atacate fără a fi nevoie de autentificare (RCE), însemnănd că atacatorii care le exploatează pot compromite orice site neprotejat.
În această după masă au fost publicate și patch-urile pentru remedierea acestor vulnerabilități, urmând să fie integrate în pachetele de software folosite de sistemele de operare.
Versiunile PHP sigure sunt 8.5.12, 8.4.27, 8.3.36 and 8.2.35, în timp ce versiunile 8.1 și mai vechi nu mai sunt suportate oficial.
La Hangar Hosting am luat următoarele măsuri de protecție a clienților
- am instalat și configurat Imunify360 pe toate conturile de găzduire comună, asigurând protecția clienților încă înainte ca patch-urile să fie disponibile (prin protecție WAF)
- am aplicat măsurile compensatorii de protecție până la publicarea patch-urilo
De îndată ce versiunile actualizate de PHP vor fi disponibile pentru sistemele de operare folosite, vor fi instalate automat (estimare: 22 Oct).
