Kritické21 October 2026
PHP2Shell: dvě kritické chyby PHP
PHP oznámilo dvě kritické zranitelnosti, CVE-2026-109618 a CVE-2026-109619, které mohou umožnit vzdálené spuštění kódu bez přihlášení.
Pokud používáte PHP, aktualizujte podporovanou větev.
Opravené verze
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Po aktualizaci restartujte PHP procesy a znovu sestavte kontejnery nebo serverové obrazy, které obsahují starší PHP.
Toto je informační bezpečnostní upozornění. Neznamená to, že TrustNeva v současné verzi aktivně testuje PHP2Shell.