Из-за уязвимостей PHP Sonos приостанавливает в своём официальном приложении в Китае сервисы NetEase Cloud Music, QQ Music, Kugou и Kuwo
В PHP недавно раскрыты две критические уязвимости удалённого выполнения кода — CVE-2026-109618 и CVE-2026-109619, позволяющие неаутентифицированным злоумышленникам удалённо выполнять произвольный код; PHP Foundation выпустил экстренное обновление безопасности 21 октября (версии 8.5.12, 8.4.27, 8.3.36, 8.2.35). В ответ Sonos China объявил о приостановке сервисов NetEase Cloud Music, QQ Music, Kugou и Kuwo в своём официальном приложении, восстановление ожидается в ближайшие дни; коллекции и плейлисты пользователей не пострадают. Учитывая широкое использование PHP на серверах, масштаб этой уязвимости заслуживает внимания.
ИСТОЧНИКИ
- IT之家2026-10-23 05:42