Η PHP είναι μια γλώσσα scripting ανοιχτού κώδικα, η οποία τρέχει από την πλευρά του διακομιστή (server-side) και υποστηρίζεται από διάφορους φορείς, εθελοντές, το PHP Group και το The PHP Foundation. Χρησιμοποιείται σε εκατομμύρια ιστοτόπους παγκοσμίως —με ορισμένες αναφορές να υποδεικνύουν ότι το 70% του συνόλου των ιστοτόπων χρησιμοποιεί την PHP— γεγονός που αναδεικνύει τη σημασία της στην ανάπτυξη ιστοτόπων.
Για τον λόγο αυτό, είναι εξαιρετικά σημαντικό να γνωρίζετε ότι έχουν εντοπιστεί κρίσιμες ευπάθειες στη συγκεκριμένη τεχνολογία (CVE-2026-109618, CVE-2026-109619), και ότι κυκλοφόρησαν επείγουσες ενημερώσεις ασφαλείας (patches), τα οποία θα πρέπει να χρησιμοποιήσετε το συντομότερο δυνατό.
Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
Οι εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35 διορθώνουν δύο κρίσιμα τρωτά σημεία που επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα (remote code execution) χωρίς να απαιτείται ταυτοποίηση. Συνιστάται σε όλους τους χρήστες της PHP να προχωρήσουν άμεσα σε ενημέρωση.
Ποιοι κινδυνεύουν: Όλες οι εγκαταστάσεις PHP που εξυπηρετούν αιτήματα ιστού (web requests), όπως PHP-FPM, Apache με mod_php, php-cgi, FrankenPHP και LiteSpeed. Ο κίνδυνος θεωρείται υψηλότερος στην περίπτωση του mod_php, όπου έχει αποδειχθεί ότι ένα αίτημα χωρίς ταυτοποίηση μπορεί να πυροδοτήσει την επίθεση πριν καν εκτελεστεί ο κώδικας της PHP.
Ενημερώστε στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. Ο πηγαίος κώδικας είναι διαθέσιμος στη σελίδα από εδώ.
Οι διανομές Linux και οι πάροχοι εκδόσεων μακροχρόνιας υποστήριξης (LTS) έχουν λάβει ήδη τις επιδιορθώσεις, επομένως, ελέγξτε στον πάροχό σας για ενημερωμένα πακέτα.
0 σχόλια
iGuRu.gr