Nova sigurnosna prijetnja za PHP korisnike zabilježena je u obliku ranjivosti pod oznakom CVE-2026-115560, koja je objavljena 23. oktobra, samo dva dana nakon prethodnih hitnih zakrpa za kritične ranjivosti poznate kao PHP2Shell. Ova nova ranjivost se smatra manje vjerojatnom za iskorištavanje, jer se javlja samo u specifičnim kombinacijama postavki i programskog koda.
Za razliku od ranijih slučajeva, za ovu ranjivost zasad nije objavljena posebna hitna zakrpa. PHP projekt preporučuje korisnicima da privremeno isključe funkciju praćenja napretka prijenosa datoteka, poznatu kao session.upload_progress, sve do sledećeg redovnog izdanja koje će sadržavati ispravku. Podrazumijeva se da je ova funkcija aktivna u većini aplikacija, a preporučena postavka je session.upload_progress.enabled=0.
Mogućnost iskorištavanja nove ranjivosti je uvjetovana korištenjem specifične konfiguracije, koja uključuje postavljanje načina serijalizacije sesije na php_binary ili php_serialize i promjenu te postavke tokom izvršavanja. Preporučuje se da administratori servera provjere svoje konfiguracije i primijene preporučene mjere, posebno ako nisu onemogućili spomenutu funkciju.
U međuvremenu, ranije zabilježene ranjivosti PHP2Shell, označene kao CVE-2026-109618 i CVE-2026-109619, već su zabilježile pokušaje napada. Amazon je potvrdio da je njegov sistem za praćenje prijetnji detektovao aktivnosti pokušaja iskorištavanja ovih ranjivosti pre nego što su javno objavljene.
Za ranjivosti PHP2Shell su objavljene zakrpe u verzijama PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a korisnicima se savjetuje da što prije ažuriraju svoje sisteme. Iako za novu ranjivost još nije potvrđeno da je iskorištavaju napadači, administratori bi trebali pažljivo pratiti sigurnosna ažuriranja i preporučene mjere.
Bosanski.info
