Etichetă

#cve-2026-115560

Sinteza cyber – 23 octombrie 2026: PHP2Shell, un nou zero-day exploatat, breșe de date și alerte pentru infrastructuri

O zi de alertă pentru administratori: PHP anunță un nou vector RCE, Arista VeloCloud este exploatat activ, HPE repară 72 de vulnerabilități, iar Quest confirmă acces neautorizat la date medicale. Analiză cu surse oficiale și recomandări.

24 octombrie la 09:47 · 10 min★ În prim-plan

Sinteza cyber – 23 octombrie 2026: PHP2Shell, un nou zero-day exploatat, breșe de date și alerte pentru infrastructuri

Securitate cibernetică

PHP semnalează o nouă cale de execuție de cod, la două zile după patch-urile PHP2Shell

O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.

23 octombrie la 11:46 · 3 min

PHP semnalează o nouă cale de execuție de cod, la două zile după patch-urile PHP2Shell — Sursă foto: blogger.googleusercontent.com