🛡️ Критические уязвимости PHP позволяют удалённо выполнять код на большинстве сайтов
🛡️ Критические уязвимости PHP позволяют удалённо выполнять код на большинстве сайтов Две уязвимости в самой среде выполнения PHP получили оценку 9,2 из 10 по CVSS. Они позволяют выполнить код удалённо, без аутентификации, примерно на 70% сайтов мира. Проблемы зарегистрированы как CVE-2026-109618 и CVE-2026-109619. Где сайты уже выключили: парламент Нидерландов, госсервисы Финляндии, 4chan перешёл в режим «только для чтения», DeviantArt ушёл на техобслуживание. Администраторам стоит обновиться хотя бы до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Ветки 8.1 и старше обновлений больше не получают, их нужно выводить. Если обновить сразу нельзя, ограничьте доступ к уязвимым сервисам или временно отключите их. По оценке исследователей, риск затрагивает больше 1,3 млн подключённых к интернету хостов. Полная статья: https://clck.su/kNvwE 🔗 Полная версия: https://belskii.com/news/kriticheskie-uyazvimosti-php-pozvolyayut-udalenno-vypolnyat-/ 🗓 2026-10-23 · #ИБ #PHP #DevOps