W popularnym języku programowania PHP wykryto dwie krytyczne podatności bezpieczeństwa, które mogą stanowić poważne zagrożenie dla infrastruktury internetowej. Luki, identyfikowane w doniesieniach jako CVE-2026-109618 oraz CVE-2026-109619, otrzymały ocenę 9,2 na 10 punktów w skali CVSS v4.0. Według badaczy bezpieczeństwa ich wykorzystanie może potencjalnie umożliwiać zdalne wykonanie kodu na serwerze (Remote Code Execution – RCE). Zespół PHP Security oficjalnie potwierdził przygotowanie nadzwyczajnej aktualizacji bezpieczeństwa. Poprawki mają zostać udostępnione 21 października 2026 roku o godzinie 16:00 czasu polskiego (14:00 UTC). Sytuacja jest szczególnie istotna dla właścicieli stron internetowych opartych na WordPressie, sklepów WooCommerce oraz administratorów aplikacji wykorzystujących PHP. Dwie krytyczne podatności PHP ...
Read more