Kritiskas ievainojamības PHP programmatūrā
[Informācija papildināta: 22.10.2026, pl.14:20]
Ietekme uz Cisco, Fortinet, Palo Alto Networks un Citrix NetScaler produktiem
Vēršam uzmanību, ka 2026. gada 21. oktobrī tika publicēta informācija par divām kritiskām PHP programmatūras ievainojamībām - CVE-2026-109618 un CVE-2026-109619, kas pazīstamas ar nosaukumu PHP2Shell. Šīs ievainojamības var ļaut neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu un var ietekmēt arī produktus, kuros tiek izmantota PHP programmatūra.
Cisco un Fortinet – tiek izvērtēta ievainojamību ietekme
Šobrīd Cisco un Fortinet izvērtē ievainojamību iespējamo ietekmi uz saviem produktiem. Programmatūras lietotājiem ieteicams sekot līdzi ražotāju publicētajai informācijai par ietekmētajiem produktiem, drošības atjauninājumiem un rekomendācijām.
Papildu informācija:
Palo Alto Networks - apstiprināta ietekme uz PAN-OS un Panorama
Palo Alto Networks ir apstiprinājis, ka ievainojamības ietekmē PAN-OS un Panorama produktus.
Ražotājs gatavo drošības atjauninājumus un līdz to pieejamībai rekomendē ierobežot piekļuvi PAN-OS un Panorama administrēšanas saskarnēm no interneta, atļaujot piekļuvi tikai uzticamām administrēšanas sistēmām.
Plašāka informācija par ietekmētajām versijām, drošības atjauninājumiem un ražotāja rekomendācijām:
https://security.paloaltonetworks.com/CVE-2026-109618
Citrix NetScaler - apstiprināta ietekme uz NetScaler Management Portal
Citrix NetScaler ir apstiprinājis, ka ievainojamības ietekmē NetScaler Management Portal, kurā tiek izmantota PHP programmatūra.
Līdz drošības atjauninājumu publicēšanai ražotājs rekomendē nekavējoties ierobežot piekļuvi NetScaler administrēšanas saskarnēm, liedzot tām piekļuvi no interneta un atļaujot piekļuvi tikai no uzticamiem administrēšanas tīkliem.
Plašāka informācija un ražotāja rekomendācijas:
https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/#Immediate_mitigation_guidance_for_NetScaler_customers__0b51bf
Papildus, rekomendējam sekot CVE-2026-109618 un CVE-2026-109619 ietekmētai programmatūrai - https://github.com/NCSC-NL/php2shell
[Informācija papildināta: 21.10.2026, pl. 22:00]
“PHP” publicējusi drošības atjauninājumus divām kritiskām ievainojamībām PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619.
Šīs ievainojamības attiecās uz visām PHP sistēmām, kas veic tīmekļa pieprasījumu apstrādi, tai skaitā “PHP-FPM”, “Apache” ar mod_php, “php-cgi”, “FrankenPHP” un “LiteSpeed”.
Minētas ievainojamības ietekmē visas PHP versijas sākot no PHPv.5 un augstāk un ļauj veikt neautorizētu, attālināta koda izpildi.
Saistībā ar augstāk minēto, lietotājiem nepieciešams nekavējoties veikt programmatūras atjauninājumus uz versijām:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Noskatoties uz to, ka “PHP” publicējusi rekomendācijas, kā samazināt ievainojamību ietekmi sistēmām, kas strādā uz neatbalstītām (novecojušām) PHP versijām, šīs rekomendācijas tikai daļēji ierobežo uzbrukumu vektorus un sistēmām, kas nevar būt atjauninātas, ir jāierobežo piekļuvi vismaz no ārvalstīm.
Vairāk informācijas:
https://www.php.net/archive/2026.php#2026-10-21-5
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
[Informācija publicēta: 21.10.2026 pl. 14:06]
Šodien, 21. oktobrī, pulksten 14:00 UTC (jeb 17:00 pēc Rīgas laika) “PHP” drošības komanda plāno paziņot par kritiskām ievainojamībām (attālināta koda izpilde) PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619 (CVSS vērtējums 9.2).
Minētās ievainojamības ietekmē visas PHP versijas, sākot no PHPv.5 un augstāk.
Sakarā ar minēto, lietotājiem nepieciešams nekavējoties uzstādīt programmatūras atjauninājumus, tiklīdz tie būs pieejami!
Vairāk informācijas:
https://www.php.net/archive/2026.php#2026-10-20-1
https://cert.europa.eu/publications/security-advisories/2026-018
