Разработчики PHP планируют экстренные патчи для двух критических уязвимостей
Команда разработки PHP объявила об экстренных обновлениях для двух уязвимостей высокой степени опасности и призвала администраторов подготовиться к их развертыванию в течение следующих 12 часов.
Проект PHP объявил, что патчи для двух уязвимостей, оценённых в 9,2 из 10, будут выпущены чуть более чем через 12 часов. В рекомендациях призывают всех пользователей PHP подготовить свои системы к немедленному обновлению и отмечают, что более ранний выпуск может произойти, если детали станут публичными или будет наблюдаться активная эксплуатация.
"Все пользователи PHP настоятельно рекомендуется подготовиться сейчас, чтобы они могли обновиться, как только релиз будет доступен," говорится в рекомендациях.
Уязвимости, идентифицированные как CVE-2026-109618 и CVE-2026-109619, сообщается, что затрагивают все версии PHP, начиная с PHP 5. Охранные фирмы watchTowr, Sansec и Webfence подтвердили эти недостатки и предупредили, что широкомасштабные атаки могут начаться вскоре после появления патчей.
Администраторам рекомендуется определить ответственных лиц, составить инвентарь всех приложений, основанных на PHP, запланировать окно обслуживания, начинающееся в 14:00 UTC, создать резервные копии файлов сайта и баз данных, а также следить за домашней страницей PHP.net для получения обновлений. Некоторые эксперты советуют отключить несущественные системы до применения патчей.
По оценкам, 1,3 миллиона подключённых к Интернету хостов могут быть затронуты, что подчёркивает потенциальный масштаб нарушений, если уязвимости будут использованы до их исправления.