🛡 ⚠️ ФБР просит срочно обновить PHP: дыры уже используют
Команда PHP 21 октября выпустила экстренные патчи против двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619) с оценкой 9,2 из 10 по CVSS. Через них злоумышленник может без авторизации выполнить свой код на сервере — и добраться до данных и внутренней сети компании.
Почему это касается всех, а не только админов:
– PHP — основа огромной части сайтов и веб-приложений
– Часть сайтов уже отключали ради безопасности
– Чанпэн Чжао (CZ) предупредил: обновления ставят не всегда вовремя, так что в ближайшие дни осторожнее с незнакомыми ссылками
ФБР советует обновить PHP немедленно, а если не выходит — отключить затронутые системы от сети. Если у тебя свой сайт или сервер — проверь версию прямо сейчас 🔧