PHP-də kritik boşluqlar dərhal yamaq tələb edir

CISA təşkilatları PHP, CVE-2026-109618 və CVE-2026-109619-da bu yaxınlarda aşkar edilmiş kritik zəiflikləri dərhal aradan qaldırmağa çağırır. “php2shell” kimi tanınan bu boşluqlar PHP-də təsdiqlənməmiş uzaqdan kod icrasına imkan verir və veb sorğulara xidmət edən bütün PHP quraşdırmalarına təsir göstərir. Təşkilatlar bu zəiflikləri düzəltmək üçün dərhal PHP 8.5.12, 8.4.27, 8.3.36 və ya 8.2.35-ə yeniləməlidir. CISA dərc edildiyi vaxta kimi bu zəifliklərin istismarını müşahidə etməsə də, onlar yamaqsız qaldıqda təşkilatlar üçün risk yaradır.

Bu hesabatdakı məlumatlar yalnız məlumat məqsədləri üçün "olduğu kimi" verilir. CISA heç bir kommersiya qurumunu, məhsulu, şirkəti və ya xidməti, o cümlədən bu sənədlə əlaqəli hər hansı müəssisə, məhsul və ya xidmətləri dəstəkləmir. Xidmət nişanı, ticarət nişanı, istehsalçı və ya başqa şəkildə xüsusi kommersiya qurumlarına, məhsullara, proseslərə və ya xidmətlərə hər hansı istinad CISA tərəfindən təsdiq, tövsiyə və ya üstünlük təşkil etmir və ya nəzərdə tutmur.

Bu məhsul bu Bildiriş və bu Məxfilik və İstifadə siyasətinə uyğun olaraq təmin edilir.