Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Dwie krytyczne luki w popularnym języku stron WWW, poprawki 21 października

Zespół popularnego języka programowania stron zapowiada na 21 października awaryjne poprawki dwóch luk ocenionych na 9,2 w CVSS v4.0. Informacje o nich wyciekły przed terminem.

Karta wpisu: Dwie krytyczne luki w popularnym języku stron WWW, poprawki 21 października

Zespół bezpieczeństwa popularnego języka programowania, na którym działa wiele stron internetowych, zapowiedział na 21 października, godz. 14:00 UTC, awaryjne poprawki dwóch krytycznych luk. Każda ma ocenę 9,2 w skali CVSS v4.0, a informacje o nich wyciekły przed planowanym ujawnieniem. Badacze z watchTowr potwierdzają, że obie luki pozwalają na zdalne wykonanie kodu. Zespół zastrzega, że wyda poprawki wcześniej, jeśli szczegóły trafią do sieci albo pojawią się dowody ataków.

Kogo dotyczy

Według badaczy luki obejmują kilka głównych wersji tego języka. Chodzi o strony i aplikacje na nim oparte, w tym systemy zarządzania treścią, sklepy internetowe i usługi tworzone na zamówienie. Twórcy nie podali jeszcze, których wydań dotyczą błędy ani które wersje dostaną poprawki.

Co zrobić

Zespół wzywa administratorów, żeby przygotowali się do instalacji aktualizacji i wdrożyli je od razu po publikacji.

TAB. 2

Źródła

2
BleepingComputer — PHP warns admins of two critical flaws, emergency patches coming tomorrowbleepingcomputer.com
CERT-EU — 2026-018: Critical Vulnerabilities in PHPcert.europa.eu
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com