🔴 دو آسیب‌پذیری بحرانی در PHP شناسایی شده که می‌تواند به مهاجمان اجازه دهند کد دلخواه را بر روی سیستم‌های هدف اجرا کنند. این آسیب‌پذیری‌ها تحت عناوین CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و بر نسخه‌های 5، 6، 7 و 8 PHP تأثیر می‌گذارند. اطلاعاتی درباره این آسیب‌پذیری‌ها پیش از افشای برنامه‌ریزی‌شده آن‌ها در تاریخ 21 اکتبر منتشر نشده است.
⚠️ طبق اطلاعیه PHP به طور معمول ارائه به‌روزرسانی منطبق بر زمانبندی انجام می‌شود با این حال در شرایط خاص نظیر سوء استفاده در عموم یا افشای زود از موعد جزئیات آسیب‌پذیری‌ها ممکن‌است ارائه اضطراری انجام شود. این موضوع نشان‌دهنده آن است که شدت این آسیب‌پذیری‌ها حیاتی بوده و اقدام فوری ضروری است. در این اطلاعیه امتیاز آسیب‌پذیری 9.2 ارزیابی شده است.
✳️ کاربران باید آماده نصب به‌روزرسانی‌های امنیتی باشند که به زودی منتشر خواهد شد.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
