Bosh sahifa / Kiberxavfsizlik
Cisco mahsulotlarini ta'sir qiluvchi PHP xavfsizlik nuqsonlari haqida oktabr 2026 yilgi ma'lumotnoma
Cisco PSIRT 2026-yil 21-oktabrda PHP Foundation tomonidan e'lon qilingan ikkita kritik PHP xavfsizlik nuqsoni haqida ma'lumot berdi. Bu nuqsonlar CVE-2026-109618 va CVE-2026-109619 sifatida ro'yxatga olingan bo'lib, ular orqali masofadan boshqaruvdagi kodni ijro etish (RCE) mumkin. Cisco o'z mahsulotlarining ta'sirlanish holatini tekshirib, tegishli xavfsizlik reytingini 'Kritik' deb belgiladi.
2026-yil 21-oktabrda PHP Foundation ikkita kritik xavfsizlik nuqsonini bartaraf etish uchun maxsus xavfsizlik yangilanishini e'lon qildi. Bu nuqsonlar xalqaro standartlar bo'yicha CVE-2026-109618 va CVE-2026-109619 identifikatorlari bilan belgilangan. Birinchi nuqson xotira yetishmasligi (OOM) tufayli yuzaga keladigan buzilish orqali, ikkinchisi esa eskirgan global holat orqali masofadan boshqaruvdagi kodni ijro etish (RCE) imkonini beradi.
Mazkur xavfsizlik nuqsonlari 'PHP2shell' nomi bilan ham tanilgan. Batafsil ma'lumot uchun GHSA-w8hw-w9fx-j79w va GHSA-6wmf-4rv5-p3rp xavfsizlik maslahatlariga murojaat qilish mumkin. Shuningdek, Splunk mahsulotlari va xizmatlari uchun alohida 'Splunk Products - October 2026' ma'lumotnomasi mavjud.
Cisco xavfsizlik tahlili natijalariga ko'ra, ushbu ma'lumotnomada ro'yxatga olinmagan mahsulotlar bu xavfsizlik nuqsonlaridan ta'sirlanmaydi deb hisoblanadi. Cisco PSIRT ushbu xavfsizlik nuqsonlari uchun 'Kritik' xavfsizlik ta'siri reytingini belgiladi. Ma'lumotnoma qo'shimcha ma'lumotlar paydo bo'lishi bilan yangilanib boriladi.
To'liq xavfsizlik ma'lumotnomasiga Cisco rasmiy xavfsizlik markazi orqali kirish mumkin. Foydalanuvchilar o'z tizimlarida ushbu nuqsonlarni bartaraf etish uchun tegishli yangilanishlarni o'rnatishni va xavfsizlik sohasidagi so'nggi yangiliklarni kuzatib borishni tavsiya qiladi.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.