#npm

PHP2Shell: αν το site σας τρέχει σε WordPress, ενημερώστε την PHP, όχι τα plugins

Δύο κρίσιμα κενά ασφαλείας της PHP, τα CVE-2026-109618 και CVE-2026-109619, με βαθμολογία 9,2 στα 10, διορθώθηκαν στις 21 Οκτωβρίου, αφού οι λεπτομέρειες διέρρευσαν μία μέρα νωρίτερα, και οι πρώτες απόπειρες επίθεσης ξεκίνησαν μέσα σε λίγες ώρες. Η ενημέρωση του WordPress ή των plugins δεν τα καλύπτει· μόνο η έκδοση της PHP. Τι έγινε, ποιους αφορά, πώς ελέγχετε το δικό σας site σε πέντε λεπτά, μαζί με τις διορθώσεις του nginx της 14ης Οκτωβρίου και το worm του npm αυτόν τον μήνα.

#security #php #nginx #npm #sysadmin #news