🐘 PHP лежит в основе многих сайтов, включая WordPress, Drupal и Joomla. По данным Wiz Research, PHP используют около 70% сайтов в мире. ⚠️ Две критические уязвимости: CVE-2026-109618 и CVE-2026-109619. Они связаны с обработкой памяти в PHP и могут позволить злоумышленнику выполнить код на сервере без авторизации. 🧠 Ошибки оставались незамеченными более десяти лет. ИИ помог исследователям Wiz обнаружить и продемонстрировать возможность эксплуатации этих ошибок. 💥 Чем это опасно? Злоумышленник потенциально может получить контроль над сервером в пределах прав PHP-процесса, а также получить доступ к конфиденциальным данным в памяти. 🛠️ Как защититься? Проверьте версию PHP на сервере. Обновитесь до исправленной версии: PHP 8.2.35, 8.3.36, 8.4.27 или 8.5.12 — либо более новой версии с исправлениями. Если используется PHP 8.1 или старше, переходите на поддерживаемую ветку. Если обновление невозможно выполнить сразу, временно ограничьте внешний доступ к уязвимому сервису и обратитесь к хостинг-провайдеру. ❗ Обновить только WordPress или его плагины недостаточно: проблема находится в самом PHP. Двухфакторная аутентификация полезна, но от этой уязвимости не защищает. 🔗 Источники: https://www.wiz.io/blog/php2shell-php-rce https://www.php.net/archive/2026.php#2026-10-21-5 #CyberSecurity #PHP #InfoSec #Vulnerability #AI