PHP 8.x: релиз безопасности сдвинули из‑за утечки CVE и живых эксплойтов
PHP 8.x: релиз безопасности сдвинули из‑за утечки CVE и живых эксплойтов На проде или в Docker крутится PHP 8.x без патча от 21 октября? Сверьте версию на каждом хосте: два удалённых RCE уже в дикой природе, а утечка CVE 20-го сорвала согласованный релиз — вечером репортёр по ошибке выложил видео с рабочим взломом, и к утру пошли чужие копии эксплойта. В августе дыру нашли через Wiz Atlas и автопоиск с большими моделями; без логина подтвердили на Drupal и WordPress. Патчи для всей восьмёрки выложили на сутки раньше плана — Simon Willison собрал, как разогнался срыв таймлайна. Обновите сборку сегодня, не ждите удобного окна: готовые эксплойты в сети с прошлой ночи.
4 просмотров