Кажется, у безопасников сегодня будет очень длинный день: команда PHP…

Переслано изDEDenis Sexy IT 🤖
Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве)

Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость

Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами

https://www.php.net/index.php#2026-10-20-1

Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ
☕️
www.php.net
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
21 октября 2026 г. 15