Akibat kerentanan PHP, Sonos menangguhkan layanan NetEase Cloud Music, QQ Music, Kugou, dan Kuwo di aplikasi resminya di Tiongkok
PHP baru-baru ini mengungkap dua kerentanan eksekusi kode jarak jauh yang kritis, CVE-2026-109618 dan CVE-2026-109619, yang memungkinkan penyerang tanpa autentikasi menjalankan kode arbitrer dari jarak jauh; PHP Foundation merilis pembaruan keamanan darurat pada 21 Oktober (versi 8.5.12, 8.4.27, 8.3.36, 8.2.35). Menanggapi hal itu, Sonos Tiongkok mengumumkan penangguhan layanan NetEase Cloud Music, QQ Music, Kugou, dan Kuwo di aplikasi resminya, dengan pemulihan diperkirakan dalam beberapa hari; koleksi dan daftar putar pengguna tidak terpengaruh. Mengingat PHP dipakai luas di sisi server, dampak kerentanan ini patut diwaspadai.
SUMBER
- IT之家2026-10-23 05:42