Upcoming Critical PHP Security Release

B
На сайте с 10.10.2013
Offline
136
blg
7790

 Господа, обновляйтесь 


https://news-web.php.net/php.announce/509


We want to inform you of an upcoming PHP security release that addresses two critical vulnerabilities (both rated CVSS v4.0 9.2, Critical). The release is scheduled for Wednesday, 21 October 2026 at 14:00 UTC. We encourage all PHP users to prepare now so you can update as soon as it is available. We reserve the right to release earlier if details of either vulnerability become public, or if we see evidence of active exploitation in the wild. The PHP security team


BrickLayer
На сайте с 13.06.2020
Offline
145
#1

Иронично ))))))

LEOnidUKG
На сайте с 25.11.2006
Offline
1791
#2
Чего обновляться то? Вы бы новость прочитали сначала.
✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
BrickLayer
На сайте с 13.06.2020
Offline
145
#3
Вот оно че на самом деле

Rule34 отключили впервые за 14 лет из-за угроз безопасности — авторы сообщили о двух критических уязвимостях почти максимального ранга.
Если кто не в курсе –Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт
Разработчики PHP анонсировали публикации сегодня в 17:00 экстренных корректирующих выпусков (8.5.12, 8.4.27, 8.3.36 и 8.2.35), в которых будут устранены две критические уязвимости. Всем администраторам серверов с PHP рекомендовано незамедлительно установить исправления на своих системах, сразу после их появления. Официально детали будут раскрыты только после появления исправлений, но судя по появившейся в открытом доступе информации, речь про уязвимости CVE-2026-109618 и CVE-2026-109619, потенциально позволяющие удалённо выполнить свой код на любом сервере, выполняющем PHP-скрипты. Проблема проявляется во всех версиях, начиная с PHP 5.4.

B
На сайте с 10.10.2013
Offline
136
blg
#4
LEOnidUKG #:
Чего обновляться то? Вы бы новость прочитали сначала.

https://habr.com/ru/news/1097016/

вам не икается?

Mik Foxi
На сайте с 02.03.2011
Offline
1303
#5
Ждем, обновления пока не появились в репозиториях.
Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://rus.antibot.cloud/ (9 лет на защите сайтов).
C
На сайте с 07.05.2010
Offline
254
#6
BrickLayer #:
Проблема проявляется во всех версиях, начиная с PHP 5.4.
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.
Mik Foxi
На сайте с 02.03.2011
Offline
1303
#7

Если у вас используется PHP ниже 8.2, рекомендуем по возможности перейти на PHP 8.2 или новее, предварительно проверив совместимость сайта.  Дело в том, что официальные исправления будут выпущены только для поддерживаемых версий PHP — начиная с 8.2. 

Вот это удар по старью... 

Mik Foxi
На сайте с 02.03.2011
Offline
1303
#8
ctit ctit #:
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.
ты пишешь какую то дичь )))
Антоний Казанский
На сайте с 12.04.2007
Offline
853
#9
Mik Foxi #:

Если у вас используется PHP ниже 8.2, рекомендуем по возможности перейти на PHP 8.2 или новее, предварительно проверив совместимость сайта.  Дело в том, что официальные исправления будут выпущены только для поддерживаемых версий PHP — начиная с 8.2. 

Вот это удар по старью... 

Офигеть.. 😳  Это точная информация или пока анонс?

Может со временем и за более ранние возьмутся? 

► https://akazansky.ru - продуктовое SEO продвижение, аудиты, комплексное сопровождение для бизнеса • Продвижение от 10 тыс. / месяц • Почасовая нагрузка - 1000 рублей / час.
V1
На сайте с 14.03.2007
Offline
183
#10
ctit ctit #:
Жесть. Даже если установлена PHP 8, и обновлять до PHP 9, многие сайты не будут работать. Слишком много запретов ввели в PHP 9, которые будут вызывать Fatal error.

И где вы уже нашли пхп 9?

С 5-го на 7-ой перешли и ничего не случилось. 8-ой также же никто не убирает.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий