Обновление патча безопасности PHP: известные регрессии
- monitoring
Нам известны отчеты, освещающие регрессии в некоторых из последних официальных исправлений безопасности PHP. Официальная PHP Group пока не опубликовала ни официальной позиции, ни обновленных патчей к этим отчетам. Смягчения остаются в силе, чтобы защитить клиентов от известных в настоящее время путей атаки, и мы продолжаем следить за дальнейшими событиями. На данный момент никаких действий от клиентов не требуется. В настоящее время известны регрессии: 1. Зависимая от конфигурации RCE: Демонстрация RCE влияет на PHP 8.5.12 (что может повлиять и на более ранние версии) в определенных конфигурациях. Мы внедрили меры по смягчению последствий, которые нарушают демонстрируемую цепочку эксплойтов. Наши клиенты по-прежнему защищены от этой конкретной атаки. 2.Регрессия безопасности памяти: отдельный, проверенный отчет об ошибках идентифицирует потенциальную проблему двойного освобождения, затрагивающую PHP 8.4.27 и 8.5.12, которая может вызвать сбои при определенных условиях. В настоящее время это проблема стабильности и безопасности памяти, а не критическая проблема безопасности (например, удаленное выполнение кода). Мы отслеживаем ситуацию и будем продолжать быстро реагировать на новые детали уязвимости или методы атаки по мере их появления. Если у вас есть какие-либо вопросы, пожалуйста, обратитесь в нашу службу поддержки.
- monitoring
PHP RCE Advisory (CVE-2026-115560) В соответствии с последними рекомендациями по безопасности PHP Group (https://www.php.net/archive/2026.php#2026-10-23-1), проблема, связанная с выполнением удаленного кода, зависящего от конфигурации (RCE), выделенная в нашем предыдущем обновлении, теперь была назначена CVE-2026-115560. Как отражено в нашем предыдущем обновлении, наша команда безопасности активно предвидела эту уязвимость и внедрила меры по смягчению последствий до того, как уязвимость была официально раскрыта. Смягчения уже действуют в соответствии с рекомендациями в последней консультации PHP Group. Клиенты по-прежнему защищены от новых CVE-2026-115560. На данный момент никаких действий от клиентов не требуется. Мы продолжаем следить за развитием событий и будем адаптировать нашу защиту по мере необходимости.
Автоматический перевод официального обновления инцидента.