- WIADOMOŚCI
- WAŻNE
Krytyczne podatności w PHP. Konieczna pilna aktualizacja
Autor. CyberDefence24/Canva
Konieczna jest pilna aktualizacji oprogramowania PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.
Zespół ds. bezpieczeństwa PHP poinformował o podatnościach w oprogramowaniu. Mowa o dwóch krytycznych lukach (CVE-2026-109618 oraz CVE-2026-109619 ocenione na CVSS v4.0 9.2., które – jak potwierdza CERT Polska – pozwalają na zdalne wykonanie kodu. Podatne są wszystkie wersje PHP od 5.0 w górę.
👀 Dzisiaj wielki dzień łatania👇
— CyberDefence24 (@CyberDefence24) October 21, 2026
„Język programowania PHP jest wykorzystywany również przez popularne oprogramowanie, np. WordPress, Joomla czy PHPMyAdmin” – przypominają specjaliści.
Oznacza to, że w praktyce ryzyko dotyczy również systemów wykorzystujących wspomniane oprogramowanie i one też muszą zostać zaktualizowane.
PHP wydał właśnie stosowne łatki. Należy dokonać aktualizacji w trybie pilnym.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].