Американское агентство CISA 26 октября добавило CVE-2026-109618 и CVE-2026-109619 в каталог KEV. Так агентство обозначает уязвимости, для которых установлена эксплуатация в реальных атаках. Обе бреши относятся к уже известной паре PHP2Shell.
Мы писали о выпущенных исправлениях 21 октября. Администраторам рабочих установок PHP важно проверить, установлена ли исправленная версия.
В обеих записях официального каталога также отмечена необходимость проверки следов компрометации. Поэтому для затронутой установки важны и актуальные исправления, и оценка того, могла ли брешь использоваться до обновления.
#TECH #SECURITY
@digitaltimeslv
Официальный логотип PHP.
Изображение: Colin Viebrock / PHP, CC BY-SA 4.0.
Original in Telegram: https://t.me/digitaltimeslv/11153