Nie można w pełni zablokować dwóch krytycznych wad PHP zwanych PHP2Shell przed dzisiejszą poprawką, a jedno ustawienie przekazywane jako obejście nie wystarcza samo w sobie, twierdzi obecnie firma zajmująca się bezpieczeństwem, która je zasugerowała. PHP wyda poprawkę o godzinie 14:00 czasu UTC w dniu 21 października dla dwóch wad, które ocenia na 9,2 na 10, i nie podało własnego obejścia. Do momentu, gdy będzie można ją zainstalować, to, co obniża Twoje
PHP2Shell: podatności bez pełnego obejścia przed łatką
Dwie krytyczne podatności PHP2Shell nie mogą zostać w pełni zablokowane za pomocą dotychczasowych obejść przed oficjalną aktualizacją. Firma zajmująca się bezpieczeństwem, która ją zasugerowała, twierdzi obecnie, że przekazywane dotychczas pojedyncze ustawienie nie wystarcza samo w sobie.
Opracowanie na podstawie: The Hacker News
Powiązane wpisy
Pilne aktualizacje PHP usuwają dwie luki RCE PHP2Shell
PHP wydało pilne aktualizacje usuwające dwie luki typu RCE o nazwie PHP2Shell, które pozwalają na uruchomienie kodu na serwerze.
PHP wydał poprawkę. Zaktualizuj swój serwer ASAP
PHP opublikował aktualizacje bezpieczeństwa usuwające dwie krytyczne podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia.
Zespół PHP wydał pilne poprawki dla krytycznych luk PHP2Shell
Zespół PHP opublikował aktualizacje usuwające błędy CVE-2026-109618 i CVE-2026-109619. Luki umożliwiają nieuwierzytelnione zdalne wykonanie kodu.
Krytyczna dziura w najpopularniejszym języku programowania PHP
Dwie krytyczne luki w samym PHP mogą umożliwić ataki w serwerach. Strony oparte na WordPressie, Drupalu, Magento, Joomli, Laravelu i innych aplikacjach PHP
Chcesz, żebym się tym zajął?
Jeśli wolisz nie grzebać w tym samodzielnie, chętnie pomogę. Robię to od 14 lat.
Zobacz, jak mogę pomóc →