PHP

PHP wydaje drugą aktualizację bezpieczeństwa Windows w pięć dni w celu naprawienia luki w kodzie Brotli

PHP wydaje pilną aktualizację bezpieczeństwa Windows łatającą krytyczną lukę w Brotli (CVE-2026-111497), która może prowadzić do wykonania kodu. Zalecana natychmiastowa instalacja.

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydaje drugą aktualizację bezpieczeństwa Windows w pięć dni w celu naprawienia luki w kodzie Brotli

PHP wydaje pilną aktualizację bezpieczeństwa Windows łatającą krytyczną lukę w Brotli (CVE-2026-111497), która może prowadzić do wykonania kodu. Zalecana natychmiastowa instalacja.

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP ostrzega przed kolejnym ryzykiem zdalnego wykonania kodu, dwa dni po łatce na PHP2Shell

PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

PHP ostrzega przed kolejnym ryzykiem zdalnego wykonania kodu, dwa dni po łatce na PHP2Shell

PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyścig o aktualizację systemów komputerowych służb po odkryciu luki w zabezpieczeniach

Krytyczne luki w PHP wymuszają pilne aktualizacje systemów na całym świecie. Sprawdź, jak to wpływa na Twoje usługi i bezpieczeństwo online.

Odkrycie krytycznych luk w zabezpieczeniach w popularnym języku programowania PHP wywołało globalny wyścig o aktualizację systemów komputerowych organizacji i firm, prowadząc do czasowego wyłączenia niektórych usług rządowych i biznesowych, choć nie zgłoszono jeszcze udanych ataków.