PHP взломан, всё потеряно!?
Two critical remote code execution vulnerabilities in PHP have been discovered, tracked as CVE-2026-109618 and CVE-2026-109619. Both were publicly disclosed on October 21, 2026. The flaws allow an attacker to execute arbitrary code on servers running PHP. That could lead to full compromise of an affected system. The disclosure notes how widely PHP is used, though the published text breaks off at that point.
Внимание! Обнаружены две критические уязвимости удаленного выполнения кода (RCE) в PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619 , публично раскрытых 21 октября 2026 года . Эти уязвимости позволяют злоумышленнику выполнять произвольный код на серверах, работающих под управлением PHP, что потенциально может привести к полной компрометации затронутой системы. Поскольку PHP используется в значительной части веб-технологий, включая WordPress, Drupal, Laravel и пользовательские приложения. Кто затронут? Эти уязвимости затрагивают все версии PHP, начиная с PHP 5. Если вы используете PHP в своей инфраструктуре, в рабочих нагрузках DOKS, в приложениях App Platform или пользовательских контейнерах, или через образы Marketplace, доступные в один клик (WordPress, LAMP, LEMP, Laravel и т. д.) - вам следует считать себя потенциально подпадающим под действие уязвимости до тех пор, пока не будет выпущено исправление. Исправленные версии PHP: Читать далее