Dua Celah Kritis PHP Bisa Jalankan Kode di Server, Patch Darurat Sudah Rilis
PHP merilis empat pembaruan keamanan pada 21 Oktober untuk menutup dua celah yang bisa membuat penyerang tanpa akun menjalankan kode di server. PHP menyebut semua instalasi yang melayani permintaan web perlu diperiksa; bukti serangan paling kuat sejauh ini ada pada Apache modphp. Versi perbaikannya: PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.