Post by @NiWo90@chaos.social
Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.
Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:
apt update && apt upgrade
Anschließend PHP-FPM neu starten:
systemctl restart php8.4-fpm
Auch andere Distributionen sollten jetzt aktualisiert werden!
@kuketzblog Da draußen sind zahlreiche "intelligente" Haushaltsgeräte mit Netzzugang, die nie irgendwelche Updates erhalten. Die haben oft Webinterfaces für die Konfiguration, welche mit uralten PHP-Versionen laufen, und sind auch ansonsten voller Sicherheitslücken, viele davon ewig bekannt und dokumentiert. An die Dinger denkt kaum jemand. Wer z.B. einen "dummen" Fernseher von vor 10-15 Jahren hat und irgendwann eine kleine Box per HDMI angestöpselt hat, um Videos direkt auf den Fernseher streamen zu können, wird diese Box kaum austauschen, solange sie und der Fernseher beide noch funktionieren...
@LordCaramac @kuketzblog das habe ich auch - wunderbarer Fernseher von 2012, SmartTV, ich weiß warum der seit langem nicht mehr am Netz hängt.
@NiWo90 @kuketzblog Mein Fernseher aus dem Jahre 2014 ist überhaupt kein SmartTV, sondern komplett "dumm", hat keinerlei Hardware für Netzzugang eingebaut, weder WLAN noch Ethernet, und keine Möglichkeiten, Apps zu installieren. Damals konnte man noch überall diese Boxen kaufen, um so einen Fernseher schlau zu machen, und die meisten von damals funktionieren immer noch irgendwie, nur bekommen die seit vielen Jahren keine Updates mehr.
@LordCaramac @kuketzblog mein Smart-TV funktioniert auch noch irgendwie, und das hat selbe Problem, keine Updates mehr...