Simon Willison · Simon Willison ·
Today’s PHP Security Release, and How We’re Strengthening PHP Security
Las actualizaciones de seguridad publicadas para todas las ramas PHP 8.x corrigen dos vulnerabilidades de ejecución remota de código, cuyos exploits comenzaron a circular antes del lanzamiento debido a una filtración durante la divulgación coordinada. El texto reconstruye cómo la difusión anticipada de los identificadores CVE y de un video con una prueba de concepto aceleró la creación y circulación de exploits. También resume la cronología prevista: Wiz Research descubrió las vulnerabilidades en agosto y las versiones corregidas se publicaron el 21 de octubre de 2026.
If you're running anything on PHP it's vital you upgrade - today's updates (across the entire PHP 8.x line) address two remote code execution holes, and there have been exploits …