Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu
21 października 2026
W związku z wydaniem komunikatu przez CSIRT NASK, UKE ostrzega o krytycznych podatnościach w oprogramowaniu PHP (CVE-2026-109618 oraz CVE-2026-109619), które pozwalają na zdalne wykonanie kodu.
Rekomendowanym działaniem jest niezwłoczna aktualizacja oprogramowania do poprawionej wersji PHP, która ma pojawić się 21 października 2026 około godz. 16:00.
Przypadki incydentów z wykorzystaniem w/w podatności należy jak najszybciej zgłaszać do odpowiedniego CSIRT.
Pełna informacja o rekomendacji jest dostępna na portalu moje.cert.pl.