Европейская команда по кибербезопасности рекомендовала сайтам, которые не могут устранить две критические уязвимости в PHP, временно отключиться. Эти уязвимости, имеющие рейтинг CVSSv4 9.2, могут позволить злоумышленникам захватить контроль над веб-серверами без необходимости входа в систему.
Уязвимости были раскрыты в сети 20 октября 2026 года, что дало злоумышленникам фору для подготовки атак до официального объявления. PHP Foundation запланировала выпуск обновлений на 21 октября 2026 года в 14:00 по всемирному времени, призвав пользователей подготовиться к обновлению.
Важно отметить, что PHP является основой для значительной части интернета, включая популярные платформы, такие как WordPress и Magento. Устранение этих уязвимостей является критически важным для обеспечения безопасности веб-сайтов и защиты данных пользователей от потенциальных атак.