🚨 CRITICAL SECURITY ALERT FOR BUSINESSES : PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) /  RHYBUDD DIOGELWCH CRITIGOL AR GYFER BUSNESAU: Gwendidau PHP (CVE-2026-109618 a CVE-2026-109619) 🚨

🚨 CRITICAL SECURITY ALERT FOR BUSINESSES : PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) /  RHYBUDD DIOGELWCH CRITIGOL AR GYFER BUSNESAU: Gwendidau PHP (CVE-2026-109618 a CVE-2026-109619) 🚨

The National Cyber Security Centre is urging all UK organisations to take immediate action to update systems using PHP to address a critical security issue which could potentially allow unauthenticated remote code execution on affected web servers.

Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated. 

Organisations should: 

Read the full details, technical breakdown, and mitigation steps on the NCSC website:

🔗 https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php

Please share with any business owners that you know to ensure that they are aware.

#NWPCyberSafe

Mae'r Ganolfan Seiberddiogelwch Genedlaethol (NCSC) yn annog pob sefydliad yn y DU i gymryd camau ar unwaith i ddiweddaru systemau sy'n defnyddio PHP er mwyn mynd i'r afael â mater diogelwch critigol a allai ganiatáu gweithredu cod o bell gan ymosodwr heb ddilysu ar weinyddion gwe yr effeithir arnynt.

⚠️ Lle nad yw lliniaru'r risg ar unwaith yn ymarferol, dylai sefydliadau ystyried tynnu'r system oddi ar-lein hyd nes y gellir gweithredu mesurau lliniaru llawn.

Dylai sefydliadau:

1. Nodi systemau sy'n rhedeg unrhyw fersiwn o PHP ar draws eu seilwaith, gan roi blaenoriaeth i systemau sy'n wynebu'r rhyngrwyd.

2. Monitro systemau PHP sy'n wynebu'r rhyngrwyd am unrhyw weithgarwch maleisus.

3. Cadw llygad ar ganllawiau swyddogol PHP: https://www.php.net/index.php

4. Gosod diweddariadau PHP cyn gynted ag y byddant ar gael.

5. Monitro'n barhaus am ddiweddariadau diogelwch gan werthwyr meddalwedd, gan gynnwys offer a gwasanaethau a all gynnwys PHP fel rhan o'u pecynnau.

📖 Darllenwch y manylion llawn, y dadansoddiad technegol a'r camau lliniaru ar wefan yr NCSC:

🔗 https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php

Rhannwch  gydag unrhyw berchnogion busnes rydych yn eu nabod er mwyn sicrhau eu bod yn ymwybodol.

#SeiberDdiogelHGC