В PHP, который называют хребтом интернета, обнаружены 2 критические уязвимости. В языке программирования PHP, используемом на 70% веб-сайтов, выявлены ещё две критические уязвимости, и команда разработчиков PHP в объявлении от 20 октября сообщила о выпуске срочных патчей, устраняющих эти уязвимости. Команда выпустила срочные патчи.
Уязвимости получили 9,2 балла из 10 по системе CVSS v4.0, тогда как компания по кибербезопасности watchTowr оценила угрозу на 10 баллов из 10. Технические детали и диапазоны затронутых версий пока полностью не раскрыты. Исследователи обнаружили уязвимости с помощью модели GPT-5.6 Sol от OpenAI; компания Wiz, входящая в состав Google, также независимо подтвердила находку с помощью собственных инструментов искусственного интеллекта.
Утверждается, что уязвимости с кодами CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнять код, а в видео с эксплойтом под названием «PHP2Shell» заявляется о возможности выполнения кода на следующих платформах. Заявленные платформы следующие: – WordPress 7.1.3 – MediaWiki 1.46.2 – phpBB 3.3.17 – Magento 2.4.9 – Joomla 6.2.0 – Laravel 13.36.0 – Symfony 8.1.9 – Drupal 11.4.10 – WHMCS 9.0.9
watchTowr заявила, что воспроизвела по крайней мере одну из уязвимостей в лабораторных условиях. Компания по кибербезопасности Sansec, в свою очередь, предупредила, что первая волна массовых атак может начаться в течение 15 минут после выхода патчей.
Термин: патч
Патч — это обновление, устраняющее ошибку или уязвимость в программном обеспечении.