Skubus saugumo įspėjimas: „CISA“ į KEV katalogą įtraukė dvi aktyviai išnaudojamas „PHP“ pažeidžiamumus
Trumpai: „CISA“ oficialiai patvirtino, kad „PHP“ pažeidžiamumai CVE-2026-109618 ir CVE-2026-109619 yra aktyviai išnaudojami kibernetiniame erdvėje. Jūsų įmonė turėtų teikti prioritetą šių spragų šalinimui, kad išvengtų sistemos pažeidimų.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-109618: „PHP“ atminties korupcijos pažeidžiamumas įtrauktas į KEV.
- 2CVE-2026-109619: „PHP“ pasenusios vidinės užklausos būsenos pažeidžiamumas įtrauktas į KEV.
Kodėl tai svarbu?
Šios spragos gali leisti piktavaliams perimti sistemos kontrolę. Jei jūsų infrastruktūra naudoja „PHP“ pagrindo paslaugas, jūsų įmonės turtas yra nesaugus, jei šie atnaujinimai nėra įdiegti.
Ką tai reiškia AI agentams ir kontaktų centrams?
Patikrinkite savo gamybines aplinkas ir vidines paslaugas, kuriose naudojamas „PHP“. Užtikrinkite, kad jūsų automatizuoti pažeidžiamumų nuskaitymo įrankiai ir saugumo procesai atpažįsta šiuos CVE, ir patvirtinkite, kad pataisos yra pritaikytos visoje jūsų serverių architektūroje.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Two Known Exploited Vulnerabilities to Catalog“2026-10-26 14:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-26 14:00
- Mūsų sistema rado
- 2026-10-27 01:21
- Santrauka sugeneruota
- 2026-10-27 01:21
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas