Критические уязвимости PHP позволяют захватить сервер без аутентификации; PHP выпустила экстренные патчи 21 октября — всем сайтам нужно срочно обновиться
PHP официально выпустила 21 октября экстренные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, исследователи назвали их PHP2Shell), которые позволяют злоумышленнику выполнять произвольный код на сервере специально сформированным запросом — без входа в систему. По оценкам, около 70% сайтов работают на PHP, включая WordPress, Drupal и Magento; OpenAI сообщает, что компания Calif обнаружила уязвимости с помощью GPT-5.6 Sol в рамках инициативы Patch the Planet. Это важно, потому что проблема в самом движке PHP, и никакая защита на уровне сайта не поможет — официальная позиция: обновление — единственное полное исправление.
ИСТОЧНИКИ
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23