Krytyczna luka w PHP
Krytyczna luka w PHP. Jeżeli zarządzasz serwerami lub masz sklep internetowy, tudzież inną aplikację (stronę www) na WordPressie, to czas byś pomyślał o natychmiastowym „załataniu” problemu.
Komunikat CERT-EU
Dwa dni temu tj. 20.10.2026r. wybuchła afera dotycząca krytycznej luki bezpieczeństwa związanej w PHP. Publiczne raporty wskazywały, że luki te mogą prowadzić do zdalnego uruchamiania kodu.
Jak pisze CERT-EU:
„Obie luki pozwalają na zdalne wykonywanie kodu bez uwierzytelnienia. Szczegóły techniczne są obecnie publicznie omawiane, a wstępne dowody koncepcji (PoC) zaczęły krążyć. To zwiększa prawdopodobieństwo, że atakujący już wykorzystują te luki. CERT-EU zaleca organizacjom natychmiastowe łatanie dotkniętych zasobów. Gdy to niemożliwe, organizacje powinny rozważyć izolację aplikacji internetowych od sieci publicznych, dopóki poprawka nie zostanie zastosowana i zweryfikowana„.
Wczoraj zaś, tj. 21.10.2026r. zespół PHP opublikował poprawki bezpieczeństwa w wersjach 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Jeżeli sami zarządzacie swoimi serwerami, sprawdźcie ustawienia i zastosujcie się do rekomendacji CERT-EU. W przeciwnym razie… Hmmm… <ERROR!>
