Нийтлэл бүрийн ашигласан үндсэн болон нэмэлт материалыг нээлттэй харуулна.
Бүх мэдээPHP системд CVSS 9.2 үнэлгээтэй ноцтой түвшний хоёр эмзэг байдал илэрсэн тул холбогдох байгууллагуудыг яаралтай шинэчлэл хийхийг анхаарууллаа. Халдагчид эдгээр алдааг ашиглан сервер дээр зөвшөөрөлгүй хортой код ажиллуулах эрсдэлтэй байна.
Кибер халдлага, зөрчилтэй тэмцэх нийтийн төвөөс PHP ашигладаг байгууллагуудад хандан сэрэмжлүүлэг гаргалаа. CERT-EU байгууллагаас PHP-д илэрсэн CVE-2026-109618, CVE-2026-109619 дугаартай, CVSS 9.2 үнэлгээ бүхий ноцтой түвшний хоёр эмзэг байдлыг албан ёсоор мэдээлсэн байна.
Товчхон
Халдагчид эдгээр сул талыг ашиглан тодорхой нөхцөлд нэвтрэлтийн баталгаажуулалтгүйгээр сервер дээр хортой код ажиллуулах боломжтой юм. Үүний улмаас байгууллагын мэдээлэл алдагдах, өөрчлөгдөх болон цахим үйлчилгээний хэвийн ажиллагаа тасалдах эрсдэл үүсдэг.
Иймд серверт ашиглаж буй хувилбарыг яаралтай шалгаж, вэбсайт болон мэдээллийн сангийн нөөц хуулбарыг хийхийг зөвлөв. Мөн PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 эсвэл тухайн эмзэг байдлыг зассан шинэчлэлийг суулгаж, системийн лог бүртгэлийг хянах шаардлагатай байна.
Ил тод байдал
Энэ мэдээг боловсруулахад ашигласан материалын холбоосууд.
Үндсэн эх сурвалж: Кибер халдлага, зөрчилтэй тэмцэх нийтийн төв
Нэмэлт материал нь бие даасан баталгаажуулалт гэсэн үг биш.
Шинэ
© 2026 Tuuchee.mn. Бүх эрх хуулиар хамгаалагдсан.
Хөгжүүлсэн: Sain Web
— Сурталчилгаа —
