UKE ostrzega 21 października o dwóch lukach w PHP
CVE-2026-109618 i CVE-2026-109619. Poprawka miała się pojawić tego dnia około 16:00.
21 października 2026 r. Urząd Komunikacji Elektronicznej opublikował ostrzeżenie o krytycznych podatnościach w PHP: CVE-2026-109618 oraz CVE-2026-109619. UKE pisze, że pozwalają na zdalne wykonanie kodu, i powołuje się na komunikat CSIRT NASK. Wpis: uke.gov.pl.
Rekomendacja urzędu: niezwłoczna aktualizacja do poprawionej wersji PHP, która miała się pojawić 21 października 2026 około godz. 16:00. Incydenty z użyciem tych podatności UKE każe zgłaszać do właściwego CSIRT. Szerszą notę urząd wskazuje na moje.cert.pl.
Siedziba UKE podana przy komunikacie: ul. Giełdowa 7/9, 01-211 Warszawa, telefon +48 22 33 04 000.
To komunikat dla administratorów, nie ogłoszenie nowej aplikacji. Numer luki i godzina poprawki są w tekście urzędu.