В PHP обнаружены два серьезных уязвимости удаленного выполнения кода, патч ожидается сегодня вечером

Согласно предупреждению безопасности от Slow Mist, 20 октября PHP выпустил уведомление о безопасности, в котором раскрыты два серьезных уязвимости, обозначенные как CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4.0 9.2. На данный момент официальные патчи от PHP еще не выпущены, версии, подверженные уязвимостям, и условия их эксплуатации еще предстоит подтвердить. Официальный план PHP заключается в том, чтобы выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Mist рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, доступным в интернете, и своевременно обновить их после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.