ФБР ПРЕДУПРЕДИЛО О КРИТИЧЕСКИХ УЯЗВИМОСТЯХ PHP. СЕРВЕРЫ ПОД УГРОЗОЙРечь идёт о:
CVE-2026-109618CVE-2026-109619Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS.
В ЧЁМ ОПАСНОСТЬ?При успешной эксплуатации злоумышленник может удалённо выполнить произвольный код на уязвимом сервере без предварительной авторизации.
Это создаёт угрозу компрометации веб-приложений, утечки конфиденциальных данных и нарушения работы сервисов.
ЧТО РЕКОМЕНДУЕТ ФБР?• Незамедлительно установить обновления безопасности PHP.
• Проверить публично доступные серверы и веб-приложения.
• Проанализировать журналы на предмет подозрительных команд и активности PHP-процессов.
• Изолировать уязвимые системы, если оперативно установить исправления невозможно.
WARNINGДля криптовалютных платформ, AML-сервисов и финансовой инфраструктуры подобные уязвимости особенно опасны.
Компрометация серверной части может поставить под угрозу пользовательские данные, API и внутренние системы.
Подтверждённых атак на криптопроекты в рамках этого предупреждения не установлено
