webDev
Критические уязвимости в PHP: что нужно сделать прямо сейчас
21 октября команда PHP выпустила экстренные обновления безопасности, закрывающие две критические уязвимости — CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9.2 из 10 по CVSS v4.0 и позволяют потенциально выполнить произвольный код на сервере без аутентификации. Уязвимости получили название PHP2Shell. Что именно уязвимо Проблема находится непосредственно в ядре PHP, а не в WordPress, WooCommerce, Drupal, Bitrix […]
zhan.blog