Er zijn twee ernstige kwetsbaarheden gevonden in PHP, aangeduid als CVE-2026-109618 en CVE-2026-109619, die vrijwel alle versies vanaf PHP 5 treffen. Deze gebreken maken remote code execution (RCE) op kwetsbare servers mogelijk. Hoewel er nog geen actief misbruik is waargenomen, circuleert er wel een publieke Proof of Concept. Beheerders wordt geadviseerd zich direct voor te bereiden op de patchrelease.
LEES HET ORIGINELE ARTIKEL BIJ NCSC.NL →