breaking
Wykryto krytyczne luki w zabezpieczeniach języka PHP
Twórcy PHP opublikowali pilne poprawki usuwające dwie krytyczne podatności nazwane PHP2Shell.
Archived — last updated
Najważniejsze
- Podatności PHP2Shell zostały ocenione na 9,2 w dziesięciostopniowej skali CVSS, co oznacza poziom krytyczny.
- Błędy w zarządzaniu pamięcią mogą umożliwić zdalną kradzież haseł i przejęcie kontroli nad witryną bez znajomości hasła.
- Badacze z firmy Wiz wykazali możliwość ataków na strony wykorzystujące systemy WordPress, Drupal oraz Joomla.
Dlaczego to ważne. Krytyczne luki w PHP mogą narazić ogromną część internetu na przejęcie kontroli nad serwerami i kradzież poufnych informacji.
Twórcy języka PHP opublikowali poprawki usuwające dwie krytyczne podatności o nazwie PHP2Shell, oznaczone jako CVE-2026-109618 i CVE-2026-109619. Luki te, ocenione na 9,2 w skali CVSS, mogą pozwolić osobom bez uprawnień na zdalne wykonanie kodu i przejęcie kontroli nad serwerami. Badacze firmy Wiz wskazali na ryzyko dla stron korzystających z WordPress, Drupal i Joomla.
Latest updates
Wykryto krytyczne luki w zabezpieczeniach języka PHP
Wykryte luki w popularnym języku programowania PHP stwarzają ryzyko nieautoryzowanego dostępu do infrastruktury serwerowej. Atakujący mogą przejąć pełną kontrolę nad systemem, pomijając standardowe mechanizmy uwierzytelniania. Producent udostępnił już niezbędne aktualizacje bezpieczeństwa, które eliminują te podatności. Eksperci apelują do administratorów o natychmiastową instalację poprawek w celu ochrony danych.
Krytyczne luki w zabezpieczeniach. Zamknięto wiele stron internetowych
Zidentyfikowano dwie krytyczne luki w zabezpieczeniach języka programowania PHP, który obsługuje około 75 procent stron internetowych o rozpoznawalnej technologii. W reakcji na zagrożenie instytucje rządowe w Finlandii, Holandii, Niemczech, Belgii, Francji, Japonii i Australii prewencyjnie wyłączyły swoje witryny internetowe. Holenderskie Krajowe Centrum Cyberbezpieczeństwa oraz niższa izba parlamentu Tweede Kamer również zawiesiły działanie swoich stron. Fundacja Wikimedia czasowo odcięła dostęp do części Wikipedii, a niedostępne stały się także platformy BBC, w tym serwisy programów „Doctor Who” i „The Traitors”. Twórcy PHP udostępnili już poprawioną wersję oprogramowania i zdecydowanie zalecają natychmiastową aktualizację. Agencje cyberbezpieczeństwa w Europie, Stanach Zjednoczonych, Australii i Japonii ostrzegają, że hakerzy już aktywnie wykorzystują te podatności do włamań na serwery. Luki wykryli badacze z firm Calif i Wiz przy pomocy sztucznej inteligencji OpenAI, a problem może dotyczyć wszystkich wersji PHP począwszy od PHP 5.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.