Две критические дыры в PHP угрожают десяткам тысяч сайтов Рунета.
Две критические дыры в PHP угрожают десяткам тысяч сайтов Рунета. Разработчики PHP выпустили срочные патчи. Две уязвимости, CVE-2026-109618 и CVE-2026-109619, позволяют удалённо выполнять произвольный код на сервере. Опасность — 9,2 из 10 по CVSS 4.0. Исправления вошли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Ветки 8.1 и старше обычных обновлений больше не получают, но для некоторых подготовили отдельные исправления. Если обновиться сразу нельзя, есть временные меры. Полной защиты они не дают. В Европе некоторые государственные ресурсы временно отключали из предосторожности. В России под угрозой могут быть десятки тысяч сайтов, сказал РБК руководитель центра разработки больших языковых моделей MWS AI Валентин Малых. Одну уязвимость, по данным OpenAI, выявили моделью GPT-5.6 Sol в рамках инициативы Patch the Planet. Также появлялись сообщения об инструменте PHP2Shell. - РБК.