Две уязвимости в самой среде выполнения PHP получили оценку 9,2 из 10 по CVSS. Они позволяют выполнить код удалённо, без аутентификации, примерно на 70% сайтов мира. Проблемы зарегистрированы как CVE-2026-109618 и CVE-2026-109619.
Где сайты уже выключили: парламент Нидерландов, госсервисы Финляндии, 4chan перешёл в режим «только для чтения», DeviantArt ушёл на техобслуживание.
Администраторам стоит обновиться хотя бы до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Ветки 8.1 и старше обновлений больше не получают, их нужно выводить. Если обновить сразу нельзя, ограничьте доступ к уязвимым сервисам или временно отключите их. По оценке исследователей, риск затрагивает больше 1,3 млн подключённых к интернету хостов.
Полная статья: https://clck.su/kNvwE
ВКонтакте
MAX