ТЕХНОЛОГИИ · В ФОКУСЕ
PHP: доступны исправления исходного кода для критических уязвимостей
Ars Technica сообщает о доступности исправлений исходного кода для уязвимостей PHP, признанных критическими. Согласно обновлению публикации, распространение пакетов началось. Администраторам рекомендуют подготовиться к обновлению, при этом ряд технических подробностей остаётся неподтверждённым.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Исправления исходного кода были добавлены в репозиторий php-src на GitHub в 13:34 UTC, согласно обновлению публикации Ars Technica. Издание сообщает, что начинается распространение пакетов и образов Docker, собранных на основе этих исходников. Это уточняет первоначальное предупреждение, в котором публикация исправлений ещё ожидалась в ближайшее время.
Разработчики, сопровождающие PHP, ранее анонсировали исправления для двух уязвимостей, каждая из которых получила оценку 9,2 из 10. Ars Technica приводит идентификаторы CVE-2026-109618 и CVE-2026-109619; существование этих уязвимостей подтвердила компания watchTowr, работающая в сфере безопасности. При этом сведения, распространявшиеся до публикации исправлений, по-прежнему обозначались как неподтверждённые. Они не позволяют утверждать, что все установки подвержены риску в одинаковой степени.
Описанная подготовка для организаций заключается в том, чтобы определить ответственных за PHP, составить перечень затронутых приложений, запланировать техническое обслуживание и создать резервные копии файлов сайтов и баз данных. Само по себе наличие исходников ещё не означает, что для каждой среды уже доступен подходящий пакет.
Таким образом, ближайшая задача — следить за доступностью обновлений и устанавливать их при первой возможности. Статья не содержит документальных свидетельств активной кампании по эксплуатации уязвимостей: прогнозы атак, высказанные компаниями в сфере безопасности, следует отличать от атак, которые действительно наблюдались.