Мир · Безопасность веб-приложений
Обновление безопасности PHP: исправлены уязвимости php2shell
Kaynak duyuru tarihi: 2026-10-21 · Haber/olay tarihi: 2026-10-21
Проект PHP выпустил исправления безопасности для CVE-2026-109618 и CVE-2026-109619 21 октября. В официальном объявлении уделяется внимание установкам PHP, обрабатывающим веб-запрос. Приоритет для менеджеров корпоративных веб-сайтов, а не только надстроек приложений, проверяет состояние обновления пакета PHP, который работает на приложении.
Какие версии анонсированы?
Официальный архив PHP содержит исправления для версий 8.5.12,8.4.27,8.3.36 и 8.2.35. В объявлении говорится, что два недостатка могут привести к удаленной работе кода без аутентификации. Учреждениям, использующим поставщика услуг по развертыванию или долгосрочной поддержке, следует также проверять исправление безопасности своего собственного поставщика пакетов; Номер версии и сопло пакета не являются одинаковой оценкой.
Cloudflare также сообщает, что WAF защищает php2shell в отдельном описании от 21 октября и хотя обновление PHP должно быть сделано. Этот дополнительный уровень не заменяет исправление на исходном сервере. как сварочные, так и анонсные мероприятия от 21 октября; Опубликовано в этой новости 22 октября 2026 года. Quad не предлагает находку при атаке какого-либо клиента.
Комментарий Quad Bilişim
Разработка напоминает о важности рабочего времени до кода приложения в веб-инфраструктуре. Отдельные вопросы с объемом исправлений в объявлении о том, что тот или иной сайт затронут и не затронут.
Сварка и проверка
PHP: критическое объявление о безопасности и исправленные версии — 21 октября 2026
Информация о новостях была проверена из первичного источника. разделы «Квад Билишим оценка» являются редакционной интерпретацией; Описание или измеренная производительность изготовителя не является результатом. Это визуальный оригинал и репрезентация.