מקור: CERT/CC Vulnerability Notes
צוות הפיתוח של PHP פרסם עדכוני אבטחה דחופים עבור הגרסאות 8.2, 8.3, 8.4 ו-8.5, בעקבות חשיפת שתי פרצות זיכרון חמורות המאפשרות לתוקפים להריץ קוד מרחוק על שרתים פגיעים. הפרצות, שקיבלו את המזהים CVE-2026-109618 ו-CVE-2026-109619, נובעות מטיפול לקוי בזיכרון במצבי חוסר במשאבים ומשימוש במצב גלובלי לאחר שחרור הזיכרון. תוקפים לא מורשים יכולים לנצל פגיעויות אלו באמצעות בקשות HTTP מעוצבות במיוחד. בעלי מערכות מונחות לעדכן את גרסאות ה-PHP באופן מיידי למהדורות המתוקנות 8.2.35, 8.3.36, 8.4.27 או 8.5.12 כדי למנוע השתלטות על תשתיות הארגון, כאשר פריסות מסוג Apache mod_php נמצאות בסיכון גבוה במיוחד.
