Upcoming Critical PHP Security Release

B
На сайте с 10.10.2013
Offline
135
blg
1648

 Господа, обновляйтесь 


https://news-web.php.net/php.announce/509


We want to inform you of an upcoming PHP security release that addresses two critical vulnerabilities (both rated CVSS v4.0 9.2, Critical). The release is scheduled for Wednesday, 21 October 2026 at 14:00 UTC. We encourage all PHP users to prepare now so you can update as soon as it is available. We reserve the right to release earlier if details of either vulnerability become public, or if we see evidence of active exploitation in the wild. The PHP security team


BrickLayer
На сайте с 13.06.2020
Offline
142
#1

Иронично ))))))

LEOnidUKG
На сайте с 25.11.2006
Offline
1789
#2
Чего обновляться то? Вы бы новость прочитали сначала.
✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
BrickLayer
На сайте с 13.06.2020
Offline
142
#3
Вот оно че на самом деле

Rule34 отключили впервые за 14 лет из-за угроз безопасности — авторы сообщили о двух критических уязвимостях почти максимального ранга.
Если кто не в курсе –Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт
Разработчики PHP анонсировали публикации сегодня в 17:00 экстренных корректирующих выпусков (8.5.12, 8.4.27, 8.3.36 и 8.2.35), в которых будут устранены две критические уязвимости. Всем администраторам серверов с PHP рекомендовано незамедлительно установить исправления на своих системах, сразу после их появления. Официально детали будут раскрыты только после появления исправлений, но судя по появившейся в открытом доступе информации, речь про уязвимости CVE-2026-109618 и CVE-2026-109619, потенциально позволяющие удалённо выполнить свой код на любом сервере, выполняющем PHP-скрипты. Проблема проявляется во всех версиях, начиная с PHP 5.4.

B
На сайте с 10.10.2013
Offline
135
blg
#4
LEOnidUKG #:
Чего обновляться то? Вы бы новость прочитали сначала.

https://habr.com/ru/news/1097016/

вам не икается?

Mik Foxi
На сайте с 02.03.2011
Offline
1292
#5
Ждем, обновления пока не появились в репозиториях.
Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://rus.antibot.cloud/ (9 лет на защите сайтов).
C
На сайте с 07.05.2010
Offline
253
#6
BrickLayer #:
Проблема проявляется во всех версиях, начиная с PHP 5.4.
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.
Mik Foxi
На сайте с 02.03.2011
Offline
1292
#7

Если у вас используется PHP ниже 8.2, рекомендуем по возможности перейти на PHP 8.2 или новее, предварительно проверив совместимость сайта.  Дело в том, что официальные исправления будут выпущены только для поддерживаемых версий PHP — начиная с 8.2. 

Вот это удар по старью... 

Mik Foxi
На сайте с 02.03.2011
Offline
1292
#8
ctit ctit #:
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.
ты пишешь какую то дичь )))
Антоний Казанский
На сайте с 12.04.2007
Offline
851
#9
Mik Foxi #:

Если у вас используется PHP ниже 8.2, рекомендуем по возможности перейти на PHP 8.2 или новее, предварительно проверив совместимость сайта.  Дело в том, что официальные исправления будут выпущены только для поддерживаемых версий PHP — начиная с 8.2. 

Вот это удар по старью... 

Офигеть.. 😳  Это точная информация или пока анонс?

Может со временем и за более ранние возьмутся? 

► https://akazansky.ru - продуктовое SEO продвижение, аудиты, комплексное сопровождение для бизнеса • Продвижение от 10 тыс. / месяц • Почасовая нагрузка - 1000 рублей / час.
V1
На сайте с 14.03.2007
Offline
182
#10
ctit ctit #:
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.

И где вы уже нашли пхп 9?

С 5-го на 7-ой перешли и ничего не случилось. 8-ой также же никто не убирает.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий