اوضاع تو دنیای وب بدجوری به هم ریخته و خبر رسیده یه باگ امنیتی خفن و خطرناک توی هسته تمام نسخه‌های PHP پیدا شده که از راه دور هم قابل نفوذه

اوضاع تو دنیای وب بدجوری به هم ریخته و خبر رسیده یه باگ امنیتی خفن و خطرناک توی هسته تمام نسخه‌های PHP پیدا شده که از راه دور هم قابل نفوذه. قضیه اون‌قدر بیخ پیدا کرده که قراره ۲۱ اکتبر جزئیات کامل این دو تا آسیب‌پذیری بحرانی با نمره وحشتناک ۹.۲ منتشر بشه و آپدیت اضطراری براش بیاد. کارشناسای امنیت به خط شدن و هشدار دادن هر کی برنامه‌ای رو سرور بالا داره که با PHP کار می‌کنه، باید همون ثانیه‌ای که وصله اومد سریع سرور رو آپدیت کنه یا کلاً تا وقتی پچ نکرده سایت رو موقتاً از دسترس خارج کنه تا کار دست خودش نده.

منبع

Andrew Case@attrc

Full details of a remotely exploitable vulnerability in the core engine of *all* PHP versions will be released tomorrow, October 21st. If your organization has internet facing PHP applications then you need to be ready to patch the minute the update is released or *strongly* consider taking the application offline until you can: https://www.php.net/index.php#2026-10-20-1

Dark Web Informer @DarkWebInformer

🚨 PHP warns of two critical vulnerabilities as emergency patches arrive tomorrow The PHP security team will release updates on October 21 at 14:00 UTC for two vulnerabilities, each rated 9.2 under CVSS v4.0. ⠀ Security researchers identified the flaws as CVE-2026-109618 and CVE-2026-109619 and described them as remote code execution vulnerabilities reportedly affecting PHP versions 5 through 8. PHP has not yet confirmed the affected versions, exploitation requirements or fixed releases. ⠀ The vulnerabilities were reportedly leaked before their planned disclosure. Researchers said they have not observed active exploitation, while PHP warned it may release the patches early if technical details become public or exploitation is detected. ⠀ Administrators should identify PHP installations now and prepare to apply the updates as soon as they become available.

۲۹ مهر ۱۴۰۵مشاهده در X