Команда разработчиков PHP сообщила о новом способе, с помощью которого злоумышленник может выполнить код на веб-сервере. Это предупреждение поступило всего через два дня после выпуска экстренных исправлений для критических уязвимостей PHP2Shell. Новая проблема, обозначенная как CVE-2026-115560, затрагивает лишь веб-приложения, настроенные нестандартным образом, и команда PHP рассматривает её как маловероятный риск.

В отличие от недавних экстренных патчей, команда PHP не планирует выпускать срочное исправление для этого уязвимости. Вместо этого разработчики рекомендуют отключить одну из функций, которая может быть связана с данной проблемой. Это решение направлено на минимизацию потенциальных рисков для пользователей.

Уязвимость CVE-2026-115560 привлекла внимание специалистов по кибербезопасности, так как она может позволить злоумышленникам запускать произвольный код на сервере, что в свою очередь может привести к серьезным последствиям для безопасности веб-приложений.

Разработчики PHP подчеркивают, что подобные уязвимости обычно возникают в результате нестандартных конфигураций, поэтому пользователям рекомендуется внимательно следить за настройками своих веб-приложений. Это особенно важно для тех, кто использует PHP в своих проектах, так как безопасность остается одним из ключевых аспектов работы с веб-технологиями.

Специалисты рекомендуют пользователям обновлять свои системы и следить за новыми выпусками патчей, так как киберугрозы продолжают развиваться, а уязвимости могут быть использованы злоумышленниками для атак. Важно оставаться информированным и принимать меры для защиты своих ресурсов в сети.

Источник новости:
The Hacker News

Читать полностью