RCE v PHP-ju, exploit je zunaj in se na polno izkorišča…
Najavili so popravek za kritično ranljivost, sedaj se čaka popravek:
https://www.php.net/archive/2026.php#2026-10-20-1
Začasna rešitev: session.upload_progress.enabled => Off
2 Likes
Kako ste preživeli update day? 
Še nekaj koristnih povezav:
Lastniki spletnih strani s PHP lahko z naslednjim ukazom preverijo, ali njihov strežnik razkriva različico PHP:
curl -I https://vasa-domena.si
curl -sI https://vasa-domena.si | grep -i x-powered-by
Če med izpisanimi glavami vidite na primer:
X-Powered-By: PHP/8.3.35
strežnik javno sporoča, katero različico PHP uporablja. Boti in botneti takšne podatke samodejno zbirajo in iščejo strežnike z znanimi ranljivostmi.
Da bi to izklopili, lahko v datoteki php.ini nastavite:
expose_php = Off
in znova zaženite PHP-FPM oziroma spletni strežnik.
Pomembno: skrivanje različice napadalcem le oteži delo, ne odpravi pa ranljivosti.