12 подписчиков
💥 PHP снова отличился! Две критические уязвимости, и хакеры уже тут как тут.
В PHP обнаружили две серьёзные дыры — CVE-2026-109618 и CVE-2026-109619. Обе получили 9,2 балла по CVSS 4.0. 😬
И проблема не в каком-нибудь заброшенном плагине, а в самом PHP!
💀 Чем опасно?
При определённых условиях злоумышленник может удалённо выполнить код на сервере (RCE), даже без авторизации.
А ведь на PHP работают WordPress, Bitrix, Joomla и миллионы других сайтов.
⚡ Самое неприятное: исправления уже выпущены, но уязвимости успели попасть в каталог активно эксплуатируемых CISA KEV.
🛠 Что делать?
Проверить PHP и установить исправления:
• 8.5.12
• 8.4.27
• 8.3.36
• 8.2.35
В Linux исправления могут быть перенесены в старые версии пакетов.
Мораль: работает — не значит безопасно! 🙃
А вы давно обновляли PHP?
Подписывайся — здесь всё об IT! 🚀
@itid_tech
#PHP #Кибербезопасность #IT
Около минуты
1 ноября