סיכונים חדשים במערכת PHP בעקבות מתקפות סייבר

שתי ס vulnerabilities קריטיות בשפת התכנות PHP אושרו כעת כנמצאות בשימוש במתקפות סייבר אמיתיות. הס vulnerabilities מאפשרות הרצת קוד מזיק על שרתים פגיעים. גילוי זה נעשה על ידי חוקרת אבטחת מידע בשם אדל קרימי, שהשתמשה ב-honeypots כדי לאתר את הבעיות. קרימי תיעדה מתקפה מוצלחת על שרת Apache עם גרסה PHP 8.4.26. חוקרת אבטחת מידע נוספת, מרקוס האצ'ינס, אישרה את המידע.

הס vulnerabilities, CVE-2026-109618 ו-CVE-2026-109619, טופלו באמצעות עדכוני אבטחה דחופים ב-21 באוקטובר. צוות האבטחה של PHP הזהיר כי ישנה ס vulnerability נוספת, CVE-2026-115560, שעדיין אינה מתוקנת, אך היא מסכנת רק מערכות עם שילוב לא שגרתי של הגדרות וקוד. מנהלי מערכת מתבקשים להשבית את הפונקציה session.upload_progress.enabled.