NSA рекомендовала снять с интернета сайты без патча от двух критических уязвимостей PHP
- —Уязвимости CVE-2026-109618 и CVE-2026-109619 получили оценку CVSS 9.2
- —На PHP работает около 70% сайтов мира, по некоторым оценкам — более 33 млн
- —Эксплойт позволяет проникнуть в файловую систему сервера и базы данных
- —Bloomberg: уязвимости эксплуатировались до раскрытия, затронуто 22,6 млн систем
Почему важно: Патч уже есть, но миллионам сайтов и сервисов нужно срочно обновиться до PHP 8.5.12 — риск массовых взломов сохраняется.
Источник: TokenPost