Dwie krytyczne luki w PHP - wymagana natychmiastowa aktualizacja
AWS ostrzega o dwóch poważnych podatnościach (CVE-2026-109618 i CVE-2026-109619) w PHP, które pozwalają na zdalne wykonanie kodu i dostęp do danych bez uwierzytelnienia. Jeśli używasz PHP w wersjach 8.2-8.5 lub starszych (5.4-8.1), musisz pilnie zaktualizować się do patched release'ów: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35 - zmiana konfiguracji to niewystarczająca ochrona.
źródło: [aws/security-bulletin]