מקור: CyberInsight by Cyzea
קרן PHP הודיעה על זיהוי של שתי פגיעויות אבטחה חמורות המאפשרות הרצת קוד מרחוק (RCE), אשר קיבלו דירוג חומרה של 9.2 במדד CVSS. הפגיעות מאפשרת לתוקפים פוטנציאליים להריץ פקודות שרירותיות על שרתים המריצים גרסאות פגיעות של התוכנה. צוות הפיתוח של PHP פרסם עדכוני אבטחה רשמיים בתאריך ה-21 באוקטובר 2026 כדי לטפל בפרצות אלו. מנהלי מערכות וארגונים המשתמשים בטכנולוגיית PHP נדרשים לבחון את רשתות המחשוב שלהם בהקדם האפשרי ולהטמיע את עדכוני התוכנה הנדרשים כדי לצמצם את החשיפה לניסיונות ניצול של הפגיעות במערכותיהם.
