✅ В PHP нашли критические уязвимости: часть сайтов временно отключили
✅ В PHP нашли критические уязвимости: часть сайтов временно отключили 21 октября 2026 года команда PHP выпустила внеочередные исправления из-за двух критических уязвимостей в ядре языка — CVE-2026-109618 и CVE-2026-109619. Исследователи назвали их PHP2Shell: дыры позволяют удалённо выполнить код на сервере без логина, пароля и уязвимостей в пользовательском коде. Проблема в механизме обработки ошибок: когда запрос падает (например, из-за нехватки памяти), PHP не всегда корректно освобождает ресурсы. Из-за риска эксплуатации часть сайтов в сети временно отключили — администраторы применили фиксы в ручном режиме. Затронуты все версии PHP начиная с 5.4.
6 просмотров