CERT24Tõsised haavatavused PHP-s: valmistuge paikamiseks
PHP-s on leitud kaks kriitilist haavatavust, CVE-2026-109618 ja CVE-2026-109619. Need võivad võimaldada kaugkäivitust (RCE) ning viia veebiserverite ülevõtmiseni, veebisaitide kättesaamatuse või andmelekkieni. Avalik PoC-kood on olemas, kuid NCSC ei ole aktiivset ärakasutamist täheldanud.