PHP2Shell: две неисправленные критические уязвимости PHP RCE (CVSS 9.2) вызывают экстренное оповещение безопасности

PHP2Shell: две неисправленные критические уязвимости PHP RCE (CVSS 9.2) вызывают экстренное оповещение безопасности

The Hacker News · окт 21, 2026

Назад к новостям
PHP2Shell: две неисправленные критические уязвимости PHP RCE (CVSS 9.2) вызывают экстренное оповещение безопасности
Безопасность октябрь 21, 2026

PHP выпустит внеплановую версию безопасности сегодня, 21 октября, в 14:00 по всемирному координированному времени (UTC) для двух критических уязвимостей, которым его команда безопасности оценила 9,2 по шкале CVSS v4.0, но не описала. Исследователи безопасности из WatchTowr говорят, что эти две уязвимости позволяют удаленно выполнять код. Только четыре поддерживаемые ветки PHP, с 8.2 по 8.5, могут получить исправление, и до сих пор не было сообщений об использовании уязвимостей.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.