Разработчики популярного языка программирования PHP объявили о выпуске внеплановых обновлений безопасности для устранения двух критических уязвимостей, способных привести к компрометации веб-ресурсов. По предварительным оценкам специалистов, под угрозой находятся около 1,3 миллиона серверов по всему миру. Своевременное исправление безопасности PHP является приоритетной задачей для системных администраторов в целях предотвращения несанкционированного доступа к инфраструктуре.
Технические детали и масштаб угрозы
Обнаруженные бреши получили идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе проблемы получили рейтинг серьезности 9.2 из 10 по шкале CVSS, что классифицирует их как критически опасные. Такой высокий балл обычно указывает на возможность удаленного выполнения произвольного кода (RCE) без необходимости авторизации.
Эксперты по кибербезопасности подчеркивают следующие аспекты инцидента:
- Высокий риск автоматизированных атак на веб-приложения сразу после раскрытия деталей уязвимостей.
- Необходимость оперативного тестирования патчей на различных конфигурациях серверного окружения.
- Потенциальное воздействие на стабильность работы CMS-систем и кастомных веб-сервисов.
График выхода обновлений и рекомендации
Официальный релиз исправлений запланирован на сегодня, 21 октября 2026 года, в 14:00 по всемирному координированному времени (UTC). Команда разработки PHP и ИБ-аналитики настоятельно рекомендуют подготовить инфраструктуру к немедленному обновлению сразу после публикации исходного кода и бинарных файлов.
Администраторам серверов рекомендуется подготовиться к немедленному обновлению, чтобы минимизировать окно возможностей для потенциальных злоумышленников.
Учитывая широкое распространение языка PHP в современной веб-разработке, данная ситуация требует повышенного внимания со стороны ИТ-департаментов. Своевременное применение патчей 21 октября позволит нейтрализовать векторы атак, связанные с новыми CVE, и обеспечить непрерывность бизнес-процессов. Эксперты продолжат мониторинг ситуации для выявления возможных попыток эксплуатации уязвимостей в реальных условиях.