НКЦКИ: срочно обновите PHP из-за двух критических уязвимостей

21 октября разработчики PHP закрыли две критические уязвимости CVE-2026-109618 и CVE-2026-109619. Без авторизации они позволяют выполнить код на веб-сервере. После публикации в Европе отключали правительственные сайты — в Германии, Франции, Нидерландах и других странах.

PHP используют многие российские сайты и сервисы, в том числе государственные. НКЦКИ ФСБ рекомендовал обновить интерпретатор, провести инвентаризацию и проверить инфраструктуру на признаки компрометации.

Что сделать:
— Обновить PHP до 8.5.12, 8.4.27, 8.3.36 или 8.2.35, прежде всего на публичных сайтах
— Проверить веб-серверы, панели управления и стороннее ПО с PHP
— Просмотреть логи на аномальную активность приложений и подозрительные процессы PHP

Источник: РИА Новости