A gyors reagálás jóval a riasztás előtt kezdődik

2026. október 21-én két kritikus PHP-sérülékenységről (CVE-2026-109618 és CVE-2026-109619) érkezett figyelmeztetés, amelyek távoli kódfuttatást tehetnek lehetővé. Ilyen helyzetekben elengedhetetlen a gyors reagálás.

Az Inshipiánál azonnal megkezdtük az előkészületeket, a beavatkozás már folyamatban van. Folyamatosan követjük a fejleményeket, és reagálunk az új információkra.

Ehhez felkészült csapatra, a PHP-t futtató rendszerek naprakész nyilvántartására – külön jelölve az internetről elérhető szolgáltatásokat – és a frissítés utáni működést ellenőrző tesztekre van szükség. Nálunk ezek a napi üzemeltetés részei.

A gyors reagálás feltételeit jóval a biztonsági figyelmeztetés előtt kell megteremteni.

Nálatok megvan a naprakész rendszerlista, a felelős csapat és az ellenőrzési folyamat az azonnali reagáláshoz?

Hivatalos közlemény: kattints ide