Centrul britanic de securitate cibernetică, NCSC, a publicat la 21 octombrie 2026 o alertă privind două vulnerabilități PHP, identificate ca CVE-2026-109618 și CVE-2026-109619. Instituția cere organizațiilor să trateze cu prioritate remedierea sistemelor expuse la internet.
Potrivit NCSC, problemele pot permite, în anumite condiții, executarea de comenzi pe un server fără autentificare. PHP a publicat o actualizare de securitate care corectează problemele.
Alerta recomandă inventarierea sistemelor care utilizează PHP și instalarea versiunilor corectate, inclusiv verificarea produselor care încorporează această tehnologie. Pentru sistemele care nu pot fi actualizate sunt indicate măsuri temporare ale furnizorului.
Avertizarea nu confirmă compromiterea unui anumit site sau pierderea datelor utilizatorilor. Ea privește riscul tehnic și acțiunile recomandate administratorilor.