По информации, поступившей перед запланированным релизом PHP в 14:00 UTC 21 октября, команда безопасности PHP обнаружила две критические уязвимости удаленного выполнения кода (RCE), которые были оценены на уровне 9.2 по шкале CVSS v4.0. Хотя подробности о самих уязвимостях пока не раскрыты, экстренное обновление ожидается в ближайшее время.

Согласно официальному заявлению, выпуск обновления не был запланирован, однако команда безопасности приняла решение о его необходимости в связи с высокой степенью угрозы. Актуальные версии PHP, подверженные уязвимостям, будут указаны в официальном релизе.

Пользователям и администраторам рекомендуется внимательно следить за обновлениями и немедленно применять патчи после их выхода. Уязвимости такого уровня могут привести к серьезным последствиям, включая возможность полного контроля над серверами и приложениями, использующими уязвимые версии PHP.

В связи с этим, сообщество разработчиков и администраторов призывается к активным действиям: необходимо проверить свои системы и убедиться, что используются последние стабильные версии PHP. Обновление будет содержать исправления для всех затронутых версий, что обеспечит безопасность веб-приложений и серверов.

Следите за новостями на официальном сайте PHP и в специализированных ресурсах, чтобы быть в курсе всех изменений и рекомендаций по безопасности.

Источник новости:
The Hacker News

Читать полностью