Post by @olafruhl@mastodon.social

Kuketz-Blog 🛡
@kuketzblog @social.tchncs.de
Public de

Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.

Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:

apt update && apt upgrade

Anschließend PHP-FPM neu starten:

systemctl restart php8.4-fpm

Auch andere Distributionen sollten jetzt aktualisiert werden!

php.net/archive/2026.php

#PHP #ITSecurity

Replying to @kuketzblog@social.tchncs.de
Olaf_Ruhl
@olafruhl @mastodon.social
Public de

@kuketzblog manchmal bin ich froh, keine Homepage zu haben.

Replying to @olafruhl@mastodon.social
flo
@fasnix
Public de

@olafruhl@mastodon.social
Glücklicherweise ist es auch möglich, Internetseiten ganz ohne PHP zu erstellen (sondern zB einfach "nur" mit HTML und CSS :)

@kuketzblog@social.tchncs.de

Replying to @fasnix
Flo
@NiWo90 @chaos.social
Unlisted de

@fasnix @olafruhl @kuketzblog oh ja, ich bin so froh, dass ich vor 2 Wochen auf ein System ohne PHP umgestiegen bin.