Por vulnerabilidades en PHP, Sonos suspende en su app oficial en China los servicios de NetEase Cloud Music, QQ Music, Kugou y Kuwo
PHP reveló recientemente dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, que permiten a atacantes no autenticados ejecutar código arbitrario a distancia; la Fundación PHP publicó una actualización de seguridad urgente el 21 de octubre (versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35). Como consecuencia, Sonos China anunció la suspensión en su app oficial de los servicios NetEase Cloud Music, QQ Music, Kugou y Kuwo, con restablecimiento previsto en los próximos días; las colecciones y listas de los usuarios no se ven afectadas. Dado el uso generalizado de PHP en el servidor, el alcance de esta falla merece atención.
FUENTES
- IT之家2026-10-23 05:42