PHP проверка кода на ошибки
Как находить уязвимости в коде на PHP?
Источник: Nuances of Programming Сегодня я наткнулся на вот этот пост Intigriti в Twitter: «Мы только что написали потрясающий фрагмент кода, но… Наша команда разработки утверждает, что он небезопасен. Помогите нам найти уязвимости в коде!». Введение Это фрагмент кода PHP, который в хакерской среде считается очень популярным языком, имеющим довольно много проблем! Одна из таких важных проблем — манипуляции с типами. Кто-то называет это частью функционала PHP, другие видят в этих манипуляциях множество багов (но видение этой проблемы зависит от того, в каком ракурсе ее рассматривать)...
В PHP закрыли две опасные уязвимости после совместной проверки
Для PHP выпустили обновления, закрывающие две уязвимости, которые могут позволить злоумышленнику удалённо выполнить код без авторизации. Как сообщает IT Home, до раскрытия ошибок разработчики PHP около двух месяцев согласовывали исправления с исследователями безопасности, OpenAI и другими участниками. Уязвимости получили номера CVE-2026-109618 и CVE-2026-109619; оценка каждой по шкале CVSS v4.0 составляет 9,2 балла. По данным издания, одну из ошибок компания Calif обнаружила с помощью модели OpenAI GPT-5.6 Sol. Компания Wiz независимо сообщила о связанной уязвимости. Проверкой ошибок, подготовкой исправлений и выпуском версий занимались сопровождающие PHP...