Computer Sweden · 2 dygn sedan Vetenskap

Akuta säkerhetshål i php – sajter kan behöva stängas ner

Klockan 16.00 på onsdagen släpptes akutfixar som täpper till CVE-2026-109618 och CVE-2026-109619, två kritiska sårbarheter i php. Sårbarheterna har fått en CVSS-klassning på 9,2 och enligt uppgift räknar säkerhetsforskare med att de kommer utnyttjas på bred front inom några minuter efter klockan 16. Den europeiska organisationen CERT-EU rekommenderar rent av att sajter som inte kan patchas direkt ska stängas ner, vilket säger en del om oron. Webbservrar som kör WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10 och WHMCS 9.0.9 är berörda, rapporterar Ars Technica .

Klockan 16.00 på onsdagen släpptes akutfixar som täpper till CVE-2026-109618 och CVE-2026-109619, två kritiska sårbarheter i php.

Sårbarheterna har fått en CVSS-klassning på 9,2 och enligt uppgift räknar säkerhetsforskare med att de kommer utnyttjas på bred front inom några minuter efter klockan 16.

Den europeiska organisationen CERT-EU rekommenderar rent av att sajter som inte kan patchas direkt ska stängas ner, vilket säger en del om oron.

Webbservrar som kör WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10 och WHMCS 9.0.9 är berörda, rapporterar Ars Technica.

Läs hela artikeln hos Computer Sweden →

Metodai Nyheter är en nyhetsaggregator. Hela artikeln finns hos källan. Upphovsrätten tillhör respektive medium.