PHP Security Advisory: критические уязвимости удаленного выполнения кода
- monitoring
Sucuri внедрила дополнительные правила брандмауэра веб-приложений (WAF), чтобы помочь смягчить шаблоны атак, связанные с недавно раскрытыми критическими уязвимостями PHP, CVE-2026-109618 и CVE-2026-109619. Мы отслеживаем эту защиту и связанный с ней трафик. Эти правила обеспечивают дополнительный уровень защиты трафика, проходящего через брандмауэр сайта Sucuri. Защита WAF не заменяет исправление PHP на исходном сервере. Мы настоятельно рекомендуем связаться с вашим хостинг-провайдером или администратором сервера, чтобы как можно скорее применить соответствующее обновление безопасности PHP. Команда разработчиков PHP выпустила исправления в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Ваша операционная система или поставщик хостинга также могут предоставлять исправленные пакеты. Пожалуйста, ознакомьтесь с официальными рекомендациями по безопасности PHP для руководства по исправлению. https://www.php.net/archive/2026.php#2026-10-21-5
Автоматический перевод официального обновления инцидента.