Безопасность и технологии · 2026-10-22

PHP предупреждает о скором выпуске двух экстренных патчей безопасности

Разработчики PHP сообщили о планах выпуска двух чрезвычайно важных обновлений для устранения критических уязвимостей. Эти патчи могут существенно повлиять на безопасность множества веб-сайтов и приложений, использующих PHP.

Готовность к обновлению — ключевой этап

Разработчики PHP объявили о подготовке к выпуску двух экстренных патчей, рейтинг опасности которых достигает 9,2 из 10. Ожидается, что обновления будут доступны в ближайшие часы после официального объявления, и пользователям рекомендовано готовиться к немедленному их применению.

Важность этих патчей обусловлена риском удалённого выполнения кода на серверах, использующих различные популярные CMS и фреймворки, включая WordPress, MediaWiki, Drupal и другие.

Подробности уязвимостей и их последствий

Появились неофициальные видео демонстрации инструмента эксплойта под названием PHP2Shell, который якобы позволяет атакующим выполнять команды на уязвимых веб-серверах. Наблюдается широкое покрытие уязвимостей — каждая версия PHP с 2004 года может быть затронута.

Несколько ведущих компаний, специализирующихся на кибербезопасности, предупреждают о грядущих масштабных атаках, которые могут начаться вскоре после публикации патчей. Они рекомендуют системным администраторам провести аудит и планирование своевременного обновления систем.

Почему это важно и что проверить дальше

PHP является одной из основ Web-разработки и используется миллионами сайтов по всему миру, поэтому такие критические уязвимости могут привести к масштабным компрометациям и сбоям.

Пользователям и администраторам важно внимательно следить за официальными сообщениями PHP, отслеживать выход патчей и оперативно их применять, а также анализировать появившуюся информацию о возможных инцидентах и новых рекомендациях безопасности.