Kritiskas PHP ievainojamības: ieteikumi pagaidu ierobežojumiem
Vakar tika publicēta informācija par divām kritiskām PHP ievainojamībām - CVE-2026-109618 un CVE-2026-109619 -, kuras potenciāli var ļaut attālināti izpildīt kodu. Ievainojamības ir programmatūras vājās vietas, ko uzbrucēji var izmantot, lai kompromitētu sistēmas un izpildītu ļaunprātīgu kodu.
2026. gada 21. oktobrī plkst. 16.00 pieejamās tehniskās informācijas apjoms joprojām ir ierobežots. Possible Security piedāvā šos pagaidu aizsardzības pasākumus Apache2 serveriem, kuros PHP darbojas kā Apache modulis. Tos var pielāgot arī citiem tīmekļa serveriem, ja lasītājs pārzina attiecīgā servera konfigurāciju. Instalējiet oficiālos drošības labojumus, tiklīdz tie kļūst pieejami.