Глобальное предупреждение безопасности: критические уязвимости угрожают серверам веб-сайтов

Команда разработчиков языка PHP объявила об обнаружении двух критических уязвимостей безопасности, которые позволяют злоумышленникам захватывать контроль над серверами веб-сайтов и удаленно выполнять вредоносный код. Команда выпустила срочные обновления безопасности 21 октября, и Сингапурское агентство кибербезопасности классифицировало уязвимости с уровнем серьезности 9,2 из 10.

Команда разработчиков языка программирования PHP объявила об обнаружении двух критических уязвимостей безопасности, которые могут позволить злоумышленникам захватывать контроль над серверами веб-сайтов и удаленно выполнять вредоносный программный код без необходимости входа в систему. Команда выпустила срочные обновления безопасности 21 октября 2026 года для устранения уязвимостей, затрагивающих среду выполнения языка, широко используемую в разработке веб-сайтов и приложений. Сингапурское агентство кибербезопасности классифицировало уязвимости как критические риски безопасности, присвоив им уровень серьезности 9,2 из 10 согласно четвертой версии Общей системы оценки уязвимостей. Уязвимости известны как "PHP Two Shell" и имеют идентификаторы безопасности "CVE-2026-109618" и "CVE-2026-109619". При определенных условиях эксплуатации уязвимости позволяют злоумышленнику отправлять вредоносные запросы на сервер и использовать ошибку управления памятью для выполнения программных команд, еще до того, как сайт начнет обрабатывать запрос через приложение. Их серьезность проистекает из связи с фундаментальными механизмами в самой среде выполнения PHP, а не из ошибок, которые могут допустить разработчики сайтов при написании приложений.