Intrången upptäcktes ursprungligen av Perplexitys säkerhetsforskare Adel Karimi med hjälp av så kallade honeypots. Karimi kunde då dokumentera en lyckad attack riktad mot en Apache-server som körde PHP 8.4.26, vilket därefter har bekräftats av Expels säkerhetsforskare Marcus Hutchins, skriver Bleeping Computer.
Akuta uppdateringar mot kända kryphål
De båda bristerna, som bär beteckningarna CVE-2026-109618 och CVE-2026-109619, åtgärdades via akuta säkerhetsuppdateringar den 21 oktober. PHP:s säkerhetsteam har dock flaggat för att ytterligare en sårbarhet, CVE-2026-115560, fortfarande saknar en tillgänglig säkerhetsfix.
Förebyggande åtgärd
Den sistnämnda bristen bedöms dock främst utgöra ett hot mot system som använder en ovanlig kombination av specifika inställningar och kod. Som en förebyggande åtgärd rekommenderas systemadministratörer tills vidare att stänga av funktionen session.upload_progress.enabled.
Global
