bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
środa, 21 października 2026

Dwie krytyczne luki w PHP - wymagana natychmiastowa aktualizacja

AWS ostrzega o dwóch poważnych podatnościach (CVE-2026-109618 i CVE-2026-109619) w PHP, które pozwalają na zdalne wykonanie kodu i dostęp do danych bez uwierzytelnienia. Jeśli używasz PHP w wersjach 8.2-8.5 lub starszych (5.4-8.1), musisz pilnie zaktualizować się do patched release'ów: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35 - zmiana konfiguracji to niewystarczająca ochrona.

źródło: [aws/security-bulletin]