← Архив
#php
Под выбранные фильтры ничего не нашлось.
день целиком 1 новостьstory
день целиком 2 новостиstories
- Безопасность Важно PHP2Shell: критические RCE в PHP уже эксплуатируются, CISA внесла их в KEVPHP2Shell: critical PHP RCE flaws now exploited in the wild, added to CISA KEV Две уязвимости PHP с оценкой CVSS 9.2 позволяют выполнить код без аутентификации почти на любом PHP начиная с 5.4. Патчи вышли 21 октября, к 24-му зафиксированы успешные атаки, 26-го CISA добавила обе CVE в каталог эксплуатируемых.Two PHP flaws rated CVSS 9.2 allow unauthenticated code execution on nearly every PHP version since 5.4. Patches shipped Oct 21, successful attacks were confirmed by Oct 24, and CISA added both CVEs to its exploited catalog on Oct 26.
- Безопасность Важно HTTP2Shell: уязвимость в декодере Brotli вызвала экстренные патчи Node.js, .NET, Python и PHPHTTP2Shell: Brotli decoder flaw triggers emergency patches for Node.js, .NET, Python and PHP CVE-2026-111497 — запись за границей буфера в C-декодере Brotli, библиотеке сжатия, встроенной в огромное количество рантаймов. Публичные PoC есть, Imperva показала RCE на официальной сборке Node.js. Обновлять нужно сами рантаймы, системный libbrotli не спасает.CVE-2026-111497 is an out-of-bounds write in Brotli's C decoder, a compression library bundled into a huge number of runtimes. Public PoCs exist and Imperva demonstrated RCE on an official Node.js build. Runtimes themselves must be updated — patching the system libbrotli is not enough.
день целиком 1 новостьstory
день целиком 2 новостиstories
- Безопасность Важно PHP выпустил экстренные патчи для двух критических RCE без аутентификацииPHP ships emergency patches for two critical unauthenticated RCE flaws Вышли PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением CVE-2026-109618 и CVE-2026-109619 (CVSS 4.0 9.2). Под угрозой любая установка, обслуживающая веб-запросы, а полноценных обходных мер нет — нужно обновлять рантайм.PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix CVE-2026-109618 and CVE-2026-109619 (CVSS 4.0 9.2). Any installation serving web requests is at risk and there are no complete workarounds — the runtime itself must be updated.
- AI OpenAI предложила схему координации исправлений для уязвимостей, найденных AIOpenAI proposes a coordination framework for vulnerabilities found by AI На примере PHP2Shell OpenAI описала, как в рамках Patch the Planet два месяца координировала мейнтейнеров, исследователей и провайдеров защиты. Компания предлагает поэтапный процесс раскрытия критических уязвимостей и выделяет субсидированный доступ к Daybreak на $1 млрд.Using PHP2Shell as the case study, OpenAI described how its Patch the Planet effort spent two months coordinating maintainers, researchers and security providers. It proposes a staged process for disclosing critical bugs and commits $1B in subsidized Daybreak access.
день целиком 2 новостиstories
- Безопасность Важно PHP предупредил о двух критических уязвимостях и назначил экстренные патчиPHP warns of two critical flaws and schedules emergency patches Команда безопасности PHP 20 октября выпустила предупреждение о двух уязвимостях с оценкой CVSS 9.2 и назначила исправления на следующий день. Подробности утекли раньше срока, а watchTowr подтвердил реальность удалённого выполнения кода.On Oct 20 the PHP security team warned of two flaws rated CVSS 9.2 and scheduled fixes for the next day. Details leaked ahead of time, and watchTowr confirmed the remote code execution is real.
- Разработка WordPress 7.2 Beta 1: Secrets API, адаптивные стили и сжатие картинок в браузереWordPress 7.2 Beta 1: a Secrets API, responsive styles and in-browser image compression Первая бета WordPress 7.2 добавляет API для хранения учётных данных, стили под разные вьюпорты и обработку изображений на клиенте до загрузки. Финальный релиз назначен на 8 декабря, а разработчикам блоков стоит проверить несколько изменений API уже сейчас.The first WordPress 7.2 beta adds an API for storing credentials, per-viewport styling and client-side image processing before upload. The final release is set for Dec 8, and block developers should check several API changes now.