Welt · Web Application Security
Wichtiges PHP-Sicherheitsupdate: php2shell Sicherheitslücken behoben
Kaynak duyuru tarihi: 2026-10-21 · Haber/olay tarihi: 2026-10-21
PHP-Projekt veröffentlicht Sicherheitskorrekturen für CVE-2026-109618 und CVE-2026-109619 im Oktober 21. Die offizielle Ankündigung achtet auf die PHP-Installationen, die die Webanfrage verarbeiten. Priorität für Website-Manager von Unternehmen, nicht nur App-Add-Ons, überprüfen Sie den Update-Status des PHP-Pakets, das mit der Anwendung funktioniert.
Welche Versionen werden angekündigt?
Das resmî-Archiv von PHP listet Fixes für die Versionen 8.5.12,8.4.27,8.3.36 und 8.2.35 auf. In der Ankündigung heißt es, dass zwei Defizite zu einem Remote-Code-Betrieb ohne Authentifizierung führen können. Institute, die Bereitstellungs- oder langfristige Unterstützung in Anspruch nehmen, sollten auch die Sicherheitskorrektur ihres eigenen Paketanbieters überprüfen; Versionsnummer und Packungsdüse sind nicht die gleiche Bewertung.
Cloudflare informiert auch, dass WAF-Schutz für php2shell in der separaten Beschreibung vom 21. Oktober und obwohl PHP-Update vorgenommen werden sollte. Diese zusätzliche Schicht ersetzt nicht die Korrektur auf dem Quellserver. Sowohl Schweiß- als auch Ankündigungsveranstaltungen vom 21. Oktober; Veröffentlicht in diesen Nachrichten 22. Oktober 2026. Quad bietet keine Feststellung über den Angriff eines Kunden.
Kommentar von Quad Bilişim
Die Entwicklung erinnert an die Bedeutung der Arbeitszeit bis zum Anwendungscode in der Web-Infrastruktur. Separate Probleme mit dem Umfang der Korrekturen in der Ankündigung, dass eine bestimmte Website betroffen und nicht betroffen ist.
Schweißen und Überprüfung
PHP: Kritische Sicherheitsankündigung und korrigierte Versionen — 21. Oktober 2026
Nachrichteninformationen wurden aus der Primärquelle verifiziert. „Quad Bilişim assessment Abschnitte sind redaktionelle Interpretation; Die Beschreibung oder die gemessene Leistung des Herstellers ist kein Ergebnis. Es ist ein visuelles Original und eine Darstellung.