PHP — это язык сценариев с открытым исходным кодом для серверной стороны, поддерживаемый несколькими организациями, включая волонтеров, PHP Group и The PHP Foundation. Он используется на миллионах веб-сайтов по всему миру, при этом, согласно некоторым отчетам, 70% всех веб-сайтов работают на PHP, что подчеркивает его важность в веб-разработке. Именно поэтому очень важно знать о наличии критических уязвимостей в технологии и о том, что экстренное исправление, которое в идеале следует установить как можно скорее, выйдет через пару часов.
Детали уязвимостей безопасности в настоящее время неизвестны, но на официальном сайте PHP сообщается о двух критических уязвимостях, каждая из которых имеет оценку CVSS v4.0 — 9,2 из 10. Клиентам PHP рекомендовано следить за обновлением и установить его, как только оно станет доступно.
Выпуск экстренного исправления запланирован на 21 октября 2026 года, 14:00 UTC. Это 07:00 по тихоокеанскому времени в тот же день, что означает, что мы можем ожидать его выхода примерно через два часа. Однако команда PHP заявила, что если детали уязвимостей станут общеизвестными до этого времени, она будет вынуждена выпустить эти исправления раньше в интересах своих клиентов.
Хотя сообщений об эксплуатации в реальных условиях пока нет, серьезность предупреждения заставила многих владельцев веб-сайтов рассмотреть возможность временного отключения до развертывания исправления. Вероятно, как только детали эксплойта станут общеизвестными, злоумышленники будут использовать их против веб-сайтов, которые медленно развертывают исправление. Даже Национальный центр кибербезопасности Великобритании опубликовал консультативное заключение, призывающее предприятия подготовиться к обновлению и срочно его развернуть. Если это невозможно, он рекомендовал им также отключить эти веб-сайты, чтобы избежать риска эксплуатации.
Мы обновим эту статью, как только исправление станет доступно.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
