PHP on AI-Uchi — Всё об искусственном интеллектеhttps://ai-uchi.ru/tags/php/Recent content in PHP on AI-Uchi — Всё об искусственном интеллектеHugoruThu, 22 Oct 2026 03:10:30 +0300PHP2Shell: критические RCE-уязвимости закрыты экстренным патчемhttps://ai-uchi.ru/news/php2shell-kriticheskie-rce-uyazvimosti-zakryty/Thu, 22 Oct 2026 03:10:30 +0300https://ai-uchi.ru/news/php2shell-kriticheskie-rce-uyazvimosti-zakryty/<p>21 октября 2026 года PHP Foundation выпустил экстренные обновления безопасности для четырёх активных веток языка. Два критических бага — CVE-2026-109618 и CVE-2026-109619 — позволяют неаутентифицированному злоумышленнику выполнить произвольный код на сервере, причём в случае Apache с mod_php атака срабатывает до запуска кода самого приложения. Если вы используете PHP, патч нужно поставить прямо сейчас.</p> <hr> <h2 id="что-случилось">Что случилось</h2> <p>Команда разработки PHP выпустила экстренные обновления безопасности, устраняющие PHP2Shell — две критические уязвимости (CVE-2026-109618 и CVE-2026-109619), которые позволяют злоумышленникам выполнять код удалённо на веб-серверах без какой-либо аутентификации.</p>