W ślad za opublikowanym wykryciu krytycznych podatności w oprogramowaniu PHP, wyszły ostrzeżenia, w tym z polskiej agencji CERT dotyczące podjęcia działań ograniczających podatności do momentu zastosowania działań naprawczych.
PHP jest technologią wykorzystywaną na masową skalę całym świecie przez wiele serwisów, oprogramowania i strony internetowe. Korzysta z niego około 70 % stron internetowych, w tym sklepy, portale i serwisy instytucji publicznych. W odpowiedzi na oficjalne ostrzeżenia wyłączonych zostało wiele serwisów, w tym rządowych na czas wprowadzenia bezpiecznej wersji oprogramowania.
Twórcy oprogramowania przygotowali odpowiednie zabezpieczenia naprawcze. System V-Desk oparty o język PHP również został objęty takimi działaniami. Wykryte podatności (CVE-2026-109618 i CVE-2026-109619) objęte zostały odpowiednimi zabezpieczeniami. Przy czym dotyczą one jedynie wersji PHP oficjalnie wspieranych przez twórców oprogramowania.
Twórcy oprogramowania przygotowali odpowiednie zabezpieczenia naprawcze
System V-Desk oparty o język PHP również został objęty takimi działaniami. Wykryte podatności (CVE-2026-109618 i CVE-2026-109619) objęte zostały odpowiednimi zabezpieczeniami. Przy czym dotyczą one jedynie wersji PHP oficjalnie wspieranych przez twórców oprogramowania.
Co to oznacza dla użytkowników systemu V-Desk?
Każda wersja PHP ma określony cykl życia. Regularne aktualizacje i poprawki błędów, a także poprawki krytycznych podatności działają przez określony czas do zakończenia wsparcia. Najnowsze wersje PHP 8.2, 8.3, 8.4 i 8.5 były objęte oficjalnym wsparciem w momencie wykrycia podatności, natomiast użytkownicy systemów starszych, które osiągnęły już koniec swojego życia nie mogą liczyć na standardowe poprawki przygotowane przez zespół rozwoju PHP.
Oficjalnie przygotowane i wydane przez PHP zabezpieczenia zostały wdrożone na wszystkich systemach V-Desk z aktualnym oprogramowaniem przez techniczny zespół wsparcia Primesoftu.
Firmy które nie mają w standardzie bieżącego utrzymania najpierw powinny zaktualizować swoje systemy do najnowszych linii aby zabezpieczyć się przed podatnościami.
AI wykryła podatności szybciej niż człowiek
Błędy oprogramowania odkryła OpenAI na usługach Wiz, firmy zajmującej się cyber- bezpieczeństwem. Ujawnione podatności oznaczone jako CVE-2026-109618 oraz CVE-2026-109619 oceniono w dziesięciostopniowej skali CVSS 4.0 na 9 czyli bardzo wysoko. Zagrożenie obnażeniem słabości oprogramowania wiązało się z możliwością zdalnego wykonania kodu. Dla atakującego stwarzało więc możliwość uruchomienia własnych instrukcji na podatnym serwerze. W związku z tym w najgorszym z możliwych scenariuszy hackerzy mogliby mieć nie tylko dostęp do danych, ale i przejęcia kontroli nad wybranymi elementami.
