Informujemy o krytycznych podatnościach w PHP (CVE-2026-109618 oraz CVE-2026-109619), które mogą umożliwić nieautoryzowane przejęcie serwera oraz dostęp do danych i kluczy API.
Zalecamy pilną weryfikację i aktualizację PHP na Państwa stronach internetowych oraz serwerach, w szczególności tych korzystających z usług płatniczych i innych integracji API.
Jeśli aktualizacja nie jest możliwa, zalecamy czasowe ograniczenie dostępu do podatnych serwisów, a w przypadku braku możliwości zabezpieczenia — ich wyłączenie do czasu wdrożenia poprawek. Więcej informacji: https://cve.tools/blog/php2shell-cve-2026-109618-cve-2026-109619 Prosimy o potraktowanie sprawy priorytetowo i przekazanie komunikatu osobom odpowiedzialnym za utrzymanie Państwa stron i infrastruktury.
---
Dear Customer,
We inform you about critical vulnerabilities in PHP (CVE-2026-109618 and CVE-2026-109619) that may allow unauthorized takeover of the server and access to data and API keys.
We recommend that you urgently verify and update PHP on your websites and servers, especially those using payment services and other API integrations.
If updating is not possible, we recommend temporarily limiting access to vulnerable websites, and if security cannot be secured, disabling them until the patches are implemented. More information: https://cve.tools/blog/php2shell-cve-2026-109618-cve-2026-109619 Please treat this as a priority and forward this message to those responsible for maintaining your websites and infrastructure.