PHP presenta due gravi vulnerabilità di esecuzione remota di codice, la patch è prevista per stasera

L'allerta di sicurezza di Slow Fog segnala che PHP ha pubblicato un avviso di sicurezza il 20 ottobre, rivelando due gravi vulnerabilità di sicurezza, identificate come CVE-2026-109618 e CVE-2026-109619, entrambe con un punteggio CVSS v4.0 di 9.2. Attualmente, PHP non ha ancora rilasciato una patch di riparazione, e le versioni colpite e le condizioni di sfruttamento devono essere confermate. PHP prevede di rilasciare un aggiornamento di sicurezza il 21 ottobre alle 14:00 UTC (22:00 ora di Pechino). Slow Fog consiglia alle istituzioni interessate di controllare rapidamente le versioni di PHP nei server e nei sistemi aziendali, prestando particolare attenzione ai servizi PHP esposti pubblicamente, e di aggiornare tempestivamente dopo il rilascio della patch; i sistemi che non possono essere aggiornati temporaneamente dovrebbero limitare le fonti di accesso e adottare misure di isolamento se necessario.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.