Аннотация:
Команда безопасности PHP только что выпустила экстренное предупреждение. Команда выпустит экстренное обновление безопасности, исправляющее две уязвимости безопасности высокого риска, в 22:00 21 октября 2026 года. Официальные подробности уязвимости пока не объявлены, но согласно новостям, циркулирующим в Интернете, старая версия PHP имеет уязвимость удаленного выполнения кода, и для срабатывания уязвимости необходима только конфигурация установки по умолчанию.
Команда безопасности PHP заявила, что всем пользователям рекомендуется выполнить обновление до последней версии сразу после выпуска обновления. Затронутая версия, исправленная версия и некоторые подробности будут объявлены после выпуска новой версии. Чиновник также заявил, что если подробности уязвимости будут раскрыты заранее или появятся доказательства дикой эксплуатации, не исключено, что исправленная версия будет выпущена заранее.
Известные на данный момент номера уязвимостей — CVE-2026-109618 и 109619, обе уязвимости — 9,2. Согласно плану ремонта, команда PHP будет предоставлять обновления безопасности только для серии PHP 8. Старые версии, такие как PHP 5.6 и 7.x, не смогут получать обновления. Неизвестно, будет ли к тому времени решение по смягчению последствий.
PHP широко используется, но многие веб-сайты все еще используют более старые версии, выпуск которых прекращен. Данные Cyberspace Insights показывают, что примерно 59,4% из 1,5 миллионов открытых хостов PHP используют старые версии PHP, которые не могут получать обновления. Когда новая версия будет исправлена, хакеры вскоре могут обнаружить основные уязвимости и начать атаки.
Поэтому большое количество веб-сайтов могут быть атакованы из-за уязвимостей PHP. Этот инцидент чрезвычайно вреден. Пользователям, использующим PHP, рекомендуется обратить внимание на обновление версии, выпущенное в 10 часов вечера. При необходимости их можно даже заранее отключить, чтобы дождаться обновления.
Комментарии