Переходьте на seedless. Знижка 30% з SWITCH30 до 26 жовт.Критичні вразливості PHP загрожують криптоплатформам
6.6 Security Дві критичні вразливості PHP загрожують криптоплатформам. Патчі вийдуть 21 жовтня, експлойти вже циркулюють. Оновлення лише для PHP 8.2+. Рекомендується обмежити доступ і оновитися.
Два критичних вразливості PHP — CVE-2026-109618 і CVE-2026-109619 — отримали оцінку 9,2 за шкалою CVSS. Вони дозволяють віддалене виконання коду та становлять серйозну загрозу для багатьох веб-платформ, зокрема й криптовалютних сервісів. Офіційні патчі планують випустити 21 жовтня, причому оновлення отримають лише PHP 8.2 і новіші версії. Відомо, що експлойти вже циркулюють до виходу патча, тому операторам рекомендують обмежити доступ до відкритих сервісів і підготуватися до негайного оновлення. Експерти попереджають: після релізу патча можливі масові атаки, оскільки інструменти на кшталт PHP2Shell вже націлені на вразливі системи. Організаціям, які не можуть оновитися одразу, радять ізолювати або тимчасово відключити уражені сайти. Вразливості впливають на WordPress, Magento, WooCommerce, що створює ризики для безпеки криптовалютних платформ у світі.
