Por falhas no PHP, a Sonos suspende no app oficial na China os serviços NetEase Cloud Music, QQ Music, Kugou e Kuwo
O PHP revelou recentemente duas vulnerabilidades críticas de execução remota de código, CVE-2026-109618 e CVE-2026-109619, que permitem a atacantes não autenticados executar código arbitrário remotamente; a Fundação PHP lançou uma atualização de segurança emergencial em 21 de outubro (versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35). Em resposta, a Sonos China anunciou a suspensão dos serviços NetEase Cloud Music, QQ Music, Kugou e Kuwo dentro de seu app oficial, com retomada prevista para os próximos dias; coleções e playlists dos usuários não são afetadas. Dado o uso amplo do PHP no servidor, o alcance desta falha merece atenção.
FONTES
- IT之家2026-10-23 05:42