PHP предупреждает о планируемом выпуске 2 экстренных патчей
Ожидается, что обновления будут выпущены в течение 12 часов для устранения серьезных уязвимостей.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Команда разработчиков языка PHP объявила о намерении выпустить два экстренных патча для устранения уязвимостей, угрожающих безопасности веб-приложений. Ожидается, что обновления появятся в ближайшие 12 часов, и уязвимости оцениваются в 9,2 бала из 10 по шкале серьезности.
Подробности о проблемах стали известны после утечки, в том числе была показана демонстрация инструмента эксплуатации известных как PHP2Shell, который может выполнять код на различных веб-серверах. На данный момент разработчики советуют всем пользователям PHP подготовиться к обновлению, как только патчи станут доступны.
Что известно
· средняя близость к цитате 90%- ◐PHP планирует выпустить два патча для уязвимостей с серьезностью 9,2 из 10.Ars Technica
- ◐Уязвимости зарегистрированы как CVE-2026-109618 и CVE-2026-109619.Ars Technica
- ◐Инструмент PHP2Shell может выполнять код на веб-серверах, использующих разные версии PHP.Ars Technica
- ◐Фирма по безопасности watchTowr утверждает, что уязвимости касаются всех версий PHP с 5-й по текущую, начиная с 2004 года.Ars Technica
- ◐Разработчики рекомендуют всем пользователям PHP подготовиться к обновлению.Ars Technica
Что не подтверждено
- ?Какими именно будут изменения в патчах от PHP?
- ?Как пользователи смогут протестировать патчи перед их официальным выпуском?
- ?Будут ли еще дополнительные патчи в будущем для аналогичных уязвимостей?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
PHP планирует выпустить два патча для уязвимостей с серьезностью 9,2 из 10.
“PHP maintainers said Monday that they planned to release patches for two vulnerabilities, both with severity ratings of 9.2 out of a possible 10.”перевод с en
Уязвимости зарегистрированы как CVE-2026-109618 и CVE-2026-109619.
“the vulnerabilities, tracked as CVE-2026-109618 and CVE-2026-109619, are real.”перевод с en
Инструмент PHP2Shell может выполнять код на веб-серверах, использующих разные версии PHP.
“a video of an exploit tool dubbed PHP2Shell executing code on webservers running WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10, and WHMCS 9.0.9.”перевод с en
Фирма по безопасности watchTowr утверждает, что уязвимости касаются всех версий PHP с 5-й по текущую, начиная с 2004 года.
“the security firm watchTowr said it claimed to affect every PHP version from PHP 5, released in 2004, onward.”перевод с en
Разработчики рекомендуют всем пользователям PHP подготовиться к обновлению.
“All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑