poslední zpráva
SPOJENO AI
Dvě kritické zranitelnosti v PHP umožňují vzdálené spuštění kódu
Bezpečnostní tým PHP připravil mimořádné opravy pro dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 se skóre CVSS v4.0 9,2, jejichž podrobnosti předčasně unikly na veřejnost. Chyby mohou vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu a podle bezpečnostních zdrojů se týkají širokého spektra verzí PHP.
PHP SK US BE EU
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109618 | – | – | – |
| CVE-2026-109619 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.
Jak se o tom psalo 6
-
· SK-CERT (NBÚ SR) SK
SK-CERT varuje před dvěma kritickými zranitelnostmi v PHP
Národné centrum kybernetickej bezpečnosti SK-CERT varuje před dvěma kritickými chybami v PHP s označeními CVE-2026-109618 a CVE-2026-109619 a skóre CVSS v4.0 ve výši 9,2. Podle dostupných informací mohou vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu a zneužitelné jsou ve verzích od PHP 5.0.
-
· Huntress US
Únik kritických zranitelností v PHP: php2shell
Podle společnosti Huntress unikly informace o dvou kritických zranitelnostech umožňujících vzdálené spuštění kódu v PHP (CVE-2026-109618 a CVE-2026-109619) ještě před vydáním záplat. Zdroj přináší přehled dosavadních zjištění, okruh ohrožených systémů a doporučení k přípravě obrany.
originál: Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
-
· Qualys US
PHP chystá kritické bezpečnostní vydání pro dvě zranitelnosti
Bezpečnostní tým PHP oznámil nadcházející vydání oprav pro dvě kritické zranitelnosti se skóre CVSS v4.0 9.2. Veřejné zprávy s nimi spojují identifikátory CVE-2026-109618 a CVE-2026-109619, ale technické podrobnosti ani dotčené verze zatím nebyly zveřejněny.
originál: PHP Announces Critical Security Release for Two Vulnerabilities
-
· Aikido Security BE
Kritické zranitelnosti v PHP umožňující RCE (PHP2shell)
V PHP se opravují dvě kritické zranitelnosti s identifikátory CVE-2026-109618 a CVE-2026-109619, které umožňují vzdálené spuštění kódu a postihují všechny verze. Zdroj popisuje postup aplikace záplat, dočasná mitigační opatření a způsoby kontroly systémů.
-
· BleepingComputer US
PHP varuje před dvěma kritickými chybami, chystá nouzové záplaty
Bezpečnostní tým PHP podle zprávy varuje správce, aby se připravili na zítřejší nouzové bezpečnostní aktualizace řešící dvě kritické zranitelnosti. Důvodem je předčasný únik informací o těchto chybách ještě před jejich plánovaným zveřejněním.
originál: PHP warns admins of two critical flaws, emergency patches coming tomorrow
-
· CERT-EU EU
Kritické zranitelnosti v PHP
PHP Foundation oznámila nadcházející bezpečnostní vydání řešící dvě kritické zranitelnosti v PHP, které by podle úniků informací mohly vést ke vzdálenému spuštění kódu. Technické podrobnosti zatím nebyly zveřejněny a CERT-EU doporučuje organizacím připravit se na okamžité nasazení záplat.
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0025 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0066 USD.