sikkerhet
Kritiske PHP-hull kan gi angripere full serverkontroll
Brukere av PHP oppfordres til å være klare når oppdateringen slippes.
Ben Griffiths
Nasjonal sikkerhetsmyndighet (NSM) har onsdag sendt ut advarsel om to nye kritiske sårbarheter i programmeringsspråket PHP.
Det oppgis at begge feilene kan utnyttes av angripere over internett uten at de først trenger tilgang til systemet.
Sårbarhetene er registrert som CVE-2026-109618 og CVE-2026-109619. Tekniske detaljer er foreløpig ikke offentliggjort, men konsekvensene beskrives som alvorlige.