Treść przygotowana z wykorzystaniem sztucznej inteligencji.
Zaktualizowaliśmy środowiska naszych aplikacji do PHP 8.5.12. Wdrożone wydanie zawiera poprawki dwóch krytycznych podatności: CVE-2026-109618 i CVE-2026-109619.
Aktualizacja objęła środowiska następujących systemów Publicsystems: CRU JSFP, NIS2 Manager, AI Governance Manager, CRU Reader i Portal Klienta.
Co obejmuje aktualizacja?
PHP jest jednym z podstawowych elementów środowiska, w którym działają nasze aplikacje oparte na frameworku Laravel. Jego aktualność ma znaczenie dla bezpieczeństwa działania aplikacji.
21 października 2026 r. twórcy PHP udostępnili wydania usuwające dwie krytyczne luki. Zgodnie z oficjalnym komunikatem w określonych warunkach mogły one umożliwiać zdalne wykonanie kodu przez osobę nieuwierzytelnioną.
W środowiskach objętych aktualizacją wdrożyliśmy PHP 8.5.12, zawierające poprawki dla CVE-2026-109618 i CVE-2026-109619.
Aktualizacje są stałym elementem utrzymania naszych aplikacji
Na bieżąco aktualizujemy stos technologiczny, na którym działają nasze systemy. Prace te obejmują środowisko PHP, framework Laravel, wykorzystywane biblioteki i pozostałe komponenty oprogramowania.
Śledzimy komunikaty bezpieczeństwa oraz nowe wydania używanych technologii, aby wdrażać poprawki bezpieczeństwa i utrzymywać rozwiązania na wspieranych wersjach. Prace te prowadzimy obok rozbudowy funkcji i dostosowywania aplikacji do potrzeb użytkowników.
Bezpieczeństwo wymaga ciągłej pracy
Usunięcie konkretnych podatności ogranicza związane z nimi ryzyko. Bezpieczeństwo aplikacji wymaga również właściwej konfiguracji, kontroli dostępu i dalszego reagowania na nowe zagrożenia.
Naszym celem jest zapewnianie użytkownikom stabilnego, rozwijanego i regularnie aktualizowanego środowiska pracy.