Wegen PHP-Schwachstellen setzt Sonos in seiner offiziellen App in China die Dienste NetEase Cloud Music, QQ Music, Kugou und Kuwo aus

In PHP wurden kürzlich zwei kritische Remote-Code-Execution-Schwachstellen offengelegt, CVE-2026-109618 und CVE-2026-109619, über die nicht authentifizierte Angreifer aus der Ferne beliebigen Code ausführen können; die PHP Foundation veröffentlichte am 21. Oktober ein Notfall-Sicherheitsupdate (Versionen 8.5.12, 8.4.27, 8.3.36, 8.2.35). Daraufhin kündigte Sonos China an, die Dienste NetEase Cloud Music, QQ Music, Kugou und Kuwo in seiner offiziellen App auszusetzen; die Wiederherstellung wird in den kommenden Tagen erwartet, Sammlungen und Playlists der Nutzer sind nicht betroffen. Angesichts der weiten Verbreitung von PHP auf Serverseite verdient die Reichweite dieser Lücke Beachtung.

• IT之家2026-10-23 05:42