PHP предупреждает о скором выпуске двух экстренных исправлений
ars ·
Разработчики PHP объявили о планах в ближайшее время выпустить два экстренных патча безопасности, устраняющих уязвимости с уровнем серьезности 9,2 из 10. В рекомендациях содержится призыв ко всем пользователям подготовиться к немедленному обновлению, при этом сохраняется право на более ранний выпуск исправлений, если информация станет публичной или будет обнаружено активное использование эксплойтов. Это предупреждение последовало за неподтвержденными сообщениями и видеодоказательствами работы инструмента эксплуатации под названием PHP2Shell, который выполняет код на различных популярных веб-приложениях, таких как WordPress и Drupal. Компания по кибербезопасности watchTowr утверждает, что уязвимости, отслеживаемые как CVE-2026-109618 и CVE-2026-109619, затрагивают все версии PHP начиная с пятой. Другие специалисты по безопасности, включая представителей Sansec и Webfence, ожидают массированных атак вскоре после выхода патчей. Администраторам рекомендуется провести инвентаризацию своих систем, создать резервные копии и следить за официальными каналами для получения обновлений. По оценкам экспертов, критические уязвимости могут затронуть примерно 1,3 миллиона хостов, подключенных к интернету.
ars