Оранжевая сервисная панель вставляется в серебряный сервер

PHP исправила две критические RCE-уязвимости; веб-операторам советуют обновиться

Обновлено 23.10.2026 02:49:19

PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 устраняют две критические уязвимости. Временные меры полностью риск не снимают.

Команда PHP 21 октября 2026 года выпустила обновления для CVE-2026-109618 и CVE-2026-109619, допускающих удаленное выполнение кода без аутентификации. Исправленные версии: PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Следите за OrangeX.com Security.

Установки для веб-запросов

Официальное сообщение охватывает PHP-FPM, Apache mod_php, php-cgi, FrankenPHP и LiteSpeed. Максимальный риск указан для mod_php: продемонстрирована атака до запуска кода приложения.

PHP называет обновление полным решением; временные меры уменьшают лишь отдельные пути атаки. Пользователям пакетов дистрибутивов следует проверить исправления поставщика. Старым веткам нужна его поддержка или переход на поддерживаемую версию. Подробнее — OrangeX.com News.

OrangeX.com Analysis

Криптокомпаниям с затронутой PHP-инфраструктурой стоит проверить развертывания. Это сообщение о серверном ПО, а не доказательство взлома конкретной биржи, кошелька или блокчейна. Наличие патча не означает его установку всеми операторами. Ресурсы — OrangeX.com Trust Center.