דלגו לתוכן

גוגל מזהירה מפני פרצות קריטיות ב-PHP שהתגלו בעזרת AI, וקוראת לעדכון מיידי

דה פליי (TheFly)21 באוקטובר 2026
גוגל מזהירה מפני פרצות קריטיות ב-PHP שהתגלו בעזרת AI, וקוראת לעדכון מיידי

גוגל מסרה בפוסט בבלוג כי PHP ו-Wiz Research חשפו היום שתי פרצות קריטיות בליבת סביבת הריצה של שפת PHP, שעלולות לחשוף יישומים להרצת קוד מרחוק ללא אימות ולדליפת זיכרון. Wiz השתמשה בשילוב של מודלים כדי לזהות את הפרצות האלה ולסייע בתיקונן. “ראוי לציין כי Gemini 4 Argon תרם תרומה משמעותית במיוחד לאיתור הפרצה, לפיתוח הניצול, לזיהוי המתקפה ולאימות התיקון. אף ש-גוגל Cloud עצמה אינה פגיעה, משתמשים ב-PHP שפועלים על גוגל Cloud עלולים להיות פגיעים,” נכתב בפוסט בבלוג. PHP היא שפת סקריפטים נפוצה בצד השרת, שמפעילה אתרים רבים, מערכות ניהול תוכן ויישומי ווב. ב-21 באוקטובר 2026, ‏CVE.org סימן את הפרצות כ-CVE-2026-109618 ו-CVE-2026-109619. גוגל קוראת לכל הלקוחות שמריצים יישומי PHP על גוגל Cloud לעדכן מיד ל-PHP 8.2 או חדשה יותר, ולהעלות מחדש את השירותים שלהם באמצעות גרסה מתוקנת. גוגל Cloud משיקה תמונות בסיס מעודכנות לשרתים ללא ניהול שרת עבור כל גרסאות ה-PHP הנתמכות ב-App Engine Standard, App Engine Flexible, Cloud Run, Cloud Run function ו-Cloud Functions for Firebase.

פורסם לראשונה ב-TheFly – מקור מידע סופי לחדשות פיננסיות מתפרצות בזמן אמת שמזיזות את השוק. נסו עכשיו>>

ראו את המניות המובילות המומלצות על ידי אנליסטים >>