PHP готовит исправления для двух критических уязвимостей

PHP выпустит исправления для двух уязвимостей с оценкой 9,2 по CVSS 4.0; технические подробности и затронутые версии обещают опубликовать вместе с патчами.

Организациям с доступными из интернета PHP-приложениями стоит быть готовыми быстро установить критические исправления.

Исправления для двух уязвимостей должны выйти 21 октября в 14:00 UTC.
Разработчики рекомендуют подготовиться к обновлению сразу после релиза.
Затронутые версии и технические подробности пока не опубликованы.

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве) Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами https://www.php.net/index.php#2026-10-20-1 Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️

Кратко (AI)

Команда PHP готовит исправления для двух критических уязвимостей, оценённых в 9,2 по CVSS 4.0, и назначила релиз на 21 октября в 14:00 UTC. Разработчики просят подготовить доступные из интернета PHP-приложения к обновлению; затронутые версии и технические подробности появятся вместе с патчами.

PHP готовит исправления для двух критических уязвимостей

Кратко (AI)

Обсуждение