[recovery mode] PHP взломан, всё потеряно!?
Внимание! Обнаружены две критические уязвимости удаленного выполнения кода (RCE) в PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619 , публично раскрытых 21 октября 2026 года . Эти уязвимости позволяют злоумышленнику выполнять произвольный код на серверах, работающих под управлением PHP, что потенциально может привести к полной компрометации затронутой системы. Поскольку PHP используется в значительной части веб-технологий, включая WordPress, Drupal, Laravel и пользовательские приложения. Кто затронут? Эти уязвимости затрагивают все версии PHP, начиная с PHP 5. Если вы используете PHP в своей инфраструктуре, в рабочих нагрузках DOKS, в приложениях App Platform или пользовательских контейнерах, или через образы Marketplace, доступные в один клик (WordPress, LAMP, LEMP, Laravel и т. д.) - вам следует считать себя потенциально подпадающим под действие уязвимости до тех пор, пока не будет выпущено исправление. Исправленные версии PHP:
https://habr.com/ru/articles/1099712/
#php #взлом_сайтов #безопасность_вебприложений #уязвимости_php