Ráiteas comhpháirteach maidir le leochaileachtaí criticiúla PHP

D’fhéadfadh na leochaileachtaí, a rianaítear mar CVE-2026-109618 agus CVE-2026-109619, ligean d’ionsaitheoirí cód mailíseach a fhorghníomhú go cianda ar fhreastalaithe leochaileacha gan fíordheimhniú. D’eisigh foireann slándála PHP nuashonruithe an 21 Deireadh Fómhair 2026 ag 13:40 AUL. Tá sonraí teicniúla iomlána na nuashonruithe sin, chomh maith leis na leaganacha dá ndéantar difear agus na leaganacha seasta ag gabháil leis an eisiúint.

Is féidir comhairle slándála PHP a fháil ag: https://www.php.net/archive/2026.php

Ba cheart d’eagraíochtaí a bhfeidhmchláir bunaithe ar PHP a shainaithint, comhordú a dhéanamh le soláthraithe óstála agus seirbhíse, agus na nuashonruithe slándála a eisíodh a chur i bhfeidhm. Tús áite a thabhairt do chórais atá dírithe ar an idirlíon. I gcás nach bhfuil feabhsúchán láithreach indéanta, smaoinigh ar fheidhmchláir nochta a aonrú ó líonraí poiblí go dtí gur féidir socruithe a chur i bhfeidhm.

Braitheann go leor táirgí tráchtála agus foinse oscailte ar PHP sa chúlra. Mar thoradh air sin, d’fhéadfadh na leochaileachtaí sin difear a dhéanamh do chuid acu fiú mura ndealraíonn sé go n-úsáideann siad PHP go díreach. Molaimid seiceáil a dhéanamh ar stór NCSC-NL GitHub le haghaidh faisnéis faoi bhogearraí tríú páirtí lena n-áirítear PHP agus a bhféadfadh tionchar a bheith aige orthu: https://github.com/NCSC-NL/php2shell

Is féidir teacht ar na comhairleoirí is déanaí arna bhfoilsiú ag comhaltaí Líonra CSIRTanna ina mbealaí cumarsáide oifigiúla ábhartha. Féadfaidh eagraíochtaí tagairt a dhéanamh freisin do threoir a thugann CERT-EU. Coinníonn ENISA bailiúchán comhairleach ar bun faoi: https://github.com/enisaeu/CNW/blob/main/advisories/2026/CNW-2026-04_php.md

Leanfaidh ENISA agus gníomhaithe ábhartha uile an Aontais d’fhaireachán a dhéanamh ar an mbagairt sin chun rannchuidiú leis an bhfeasacht staide fhoriomlán ar leibhéal an Aontais.

Beartas an Aontais Eorpaigh

Ba cheart d’eagraíochtaí a bheith ar an eolas freisin, ón 11 Meán Fómhair 2026, nach mór do mhonaróirí táirgí crua-earraí agus bogearraí leochaileachtaí a shaothraítear go gníomhach a thuairisciú trí ardán Tuairiscithe Aonair GRC, i gcomhréir le Rialachán (AE) 2024/2847 (an Gníomh um Chibear-Athléimneacht). Tá tuilleadh eolais le fáil ag: https://digital-strategy.ec.europa.eu/en/policies/cra-reporting agus https://www.enisa.europa.eu/topics/product-security/vulnerability-services/eu-incident-ponse-and-cyber-crisis- management/single-reporting-platform-srp

Beidh feidhm ag príomhcheanglais chibearshlándála an Ghnímh um Chibear-Athléimneacht ón 11 Nollaig 2027. Chuige sin, beidh ar mhonaróirí táirgí crua-earraí agus bogearraí (‘táirgí ag a bhfuil eilimintí digiteacha’) slándáil trí dhearadh a chur chun feidhme agus tacaíocht slándála a áirithiú le linn shaolré na dtáirgí sin, lena n-áirítear leochaileachtaí a leigheas gan mhoill.