21.10.2026 15:51
😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров Уязвим
😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров
Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации
Для понимания масштаба опасности:
◦ В Нидерландах вырубили сайт парламента до устранения уязвимости;
◦ В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
◦ Легендарный DeviantArt тоже ушел на техобслуживание;
◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
— Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов
❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях
В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP.
🧑💻 Этичный хакер
Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации
Для понимания масштаба опасности:
◦ В Нидерландах вырубили сайт парламента до устранения уязвимости;
◦ В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
◦ Легендарный DeviantArt тоже ушел на техобслуживание;
◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
— Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов
❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях
В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP.
🧑💻 Этичный хакер