TL;DR
Dwie krytyczne luki w samym silniku PHP, CVE-2026-109618 i CVE-2026-109619, mogą dawać zdalny dostęp do serwera, i to w wielu przypadkach bez żadnego uwierzytelnienia w atakowanej aplikacji. Problem nie siedzi w Twoim kodzie, więc nawet prosty Hello World wystawiony do internetu może być podatny.
Poprawki trafiły do linii 8.2, 8.3, 8.4 i 8.5, ale jedna z luk sięga wstecz aż do PHP 5.x, a te wersje łatek nie dostają. Co wtedy zrobić, kto te dziury znalazł i dlaczego w tle pojawiają się modele AI, sprawdzisz w pełnym wpisie.
Podatności najprawdopodobniej umożliwiają zdalny dostęp na serwer i w wielu przypadkach nie wymagają uwierzytelnienia w atakowanej aplikacji. Team PHP ogłosił wydanie łatki dzisiaj...
Czytaj cały wpis u źródła
