Två kritiska sårbarheter i programmeringsspråket PHP har nu bekräftats utnyttjas i verkliga cyberattacker. Sårbarheterna gör det möjligt att köra skadlig kod på utsatta servrar. Det hela upptäcktes först av Perplexitys säkerhetsforskare Adel Karimi , som använde så kallade honeypots för att upptäcka dem. Karimi dokumenterade då ett lyckat angrepp mot en Apache-server med PHP 8.4.26. Detta har även bekräftats av Expels säkerhetsforskare Marcus Hutchins , rapporterar Bleeping Computer . De båda sårbarheterna, CVE-2026-109618 och CVE-2026-109619, åtgärdades genom akuta säkerhetsuppdateringar den 21 oktober. Samtidigt har PHP:s säkerhetsteam varnat för att ytterligare en sårbarhet, CVE-2026-115560, fortfarande saknar säkerhetsuppdatering. Den sårbarheten utgör dock bara en risk för system med en ovanlig kombination av inställningar och kod. Administratörer rekommenderas tills vidare att avak
Två kritiska sårbarheter i programmeringsspråket PHP har nu bekräftats utnyttjas i verkliga cyberattacker. Sårbarheterna gör det möjligt att köra skadlig kod på utsatta servrar.
Det hela upptäcktes först av Perplexitys säkerhetsforskare Adel Karimi, som använde så kallade honeypots för att upptäcka dem. Karimi dokumenterade då ett lyckat angrepp mot en Apache-server med PHP 8.4.26. Detta har även bekräftats av Expels säkerhetsforskare Marcus Hutchins, rapporterar Bleeping Computer.
De båda sårbarheterna, CVE-2026-109618 och CVE-2026-109619, åtgärdades genom akuta säkerhetsuppdateringar den 21 oktober. Samtidigt har PHP:s säkerhetsteam varnat för att ytterligare en sårbarhet, CVE-2026-115560, fortfarande saknar säkerhetsuppdatering.
Den sårbarheten utgör dock bara en risk för system med en ovanlig kombination av inställningar och kod. Administratörer rekommenderas tills vidare att avaktivera funktionen session.upload_progress.enabled.
Metodai Nyheter är en nyhetsaggregator. Hela artikeln finns hos källan. Upphovsrätten tillhör respektive medium.
