PHP tim najavio vanredne zakrpe za dve kritične ranjivosti
Zakrpe izlaze u sredu u 14:00 UTC. Istraživači tvrde da su ranjivosti izvršavanje koda na daljinu i da verovatno pogađaju PHP 5 do 8, ali zvanične potvrde još nema.
PHP bezbednosni tim upozorio je administratore da se pripreme za vanredne bezbednosne ispravke koje izlaze u sredu, 21. oktobra, u 14:00 UTC. Ispravke pokrivaju dve kritične ranjivosti, a svaka je prema zvaničnom saopštenju ocenjena sa 9,2 po CVSS v4.0.
Tim je poručio da tehničke detalje namerno ne objavljuje dok zakrpe ne budu dostupne. Nije zvanično potvrđeno koje verzije PHP-a su ranjive niti koja izdanja će sadržati ispravke.
Istraživači kompanije watchTowr kažu za BleepingComputer da su ranjivosti označene kao CVE-2026-109618 i CVE-2026-109619. Prema njihovim navodima, reč je o ranjivostima koje omogućavaju izvršavanje koda na daljinu i veruje se da pogađaju PHP 5, 6, 7 i 8. Dodaju da su ih potvrdili kao stvarne i da su jednu uspešno reprodukovali.
watchTowr navodi da nije video dokaze da se ranjivosti već koriste u napadima. Ipak, upozorava da su informacije procurele pre prvobitno planiranog objavljivanja u četvrtak. PHP tim je zadržao pravo da objavi ranije ako detalji postanu javni ili se pojave dokazi o aktivnoj zloupotrebi.
PHP pokreće veliki broj veb sajtova i aplikacija, uključujući sisteme za upravljanje sadržajem i platforme za e-trgovinu.
Šta uraditi - Pratiti zvanično saopštenje PHP tima i primeniti zakrpe čim izađu. - Pripremiti rezervne kopije i plan vraćanja pre nadogradnje. - Proveriti da li se na serverima koristi PHP 5, 6, 7 ili 8, jer su te grane prema istraživačima verovatno zahvaćene.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove