🫡 ⚡ PHP под угрозой: две критические уязвимости по 9 из 10
Positive Technologies нашла в PHP две дыры — CVE-2025-48827 и CVE-2025-48828, обе по 9 баллов из 10 по CVSS. На PHP работает больше 70% сайтов, так что под ударом почти весь веб: WordPress, магазины на Magento, админки, лендинги, панели криптосервисов. Атаковать можно удалённо, без логина и пароля.
– Патч PHP выходит сегодня в 14:00 UTC (17:00 мск)
– Проверь версию PHP и обновись сразу, как появится фикс
– Если сам не админишь сервер — пингани хостера или разработчика
Почему это важно: прошлогоднюю CVE-2024-4577 в PHP уже массово эксплуатировали в реальных атаках, так что тянуть с обновлением не стоит. Один незакрытый сервер — и под угрозой весь сайт и данные пользователей.