Критическая уязвимость в PHP

habr.com:

21 октября 2026 года в 14:00 UTC, команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей.

Обеим ошибкам присвоен очень высокий рейтинг опасности — 9.2 по шкале CVSS v4.0. Вся техническая информация пока строго засекречена, чтобы злоумышленники не успели создать инструменты для атак до выхода патча.

Читать на habr.com Все новости от habr.com

Холодильники во французских супермаркетах оставались уязвимыми по сети несколько месяцев

FirstVDS: работа вендора над устранением уязвимости в VMmanager 6 всё ещё продолжается

OpenAI сообщила о двух критических уязвимостях в PHP

В ПО Broadcom нашли уязвимость, которая позволяет выполнять код на роутерах без ввода пароля

FirstVDS: работа вендора над устранением уязвимости в VMmanager 6 всё ещё продолжается

Холодильники во французских супермаркетах оставались уязвимыми по сети несколько месяцев

OpenAI сообщила о двух критических уязвимостях в PHP

В ПО Broadcom нашли уязвимость, которая позволяет выполнять код на роутерах без ввода пароля

FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone

Bank of America нанял 1 тысячу сторонних специалистов для устранения уязвимостей в ПО, выявленных Mythos от Anthropic

Кибербезопасность бизнеса: утечки данных, уязвимости ПО и риски при работе с подрядчиками - Журнал "ФОКУС ВНИМАНИЯ"

В GitLab закрыли критическую уязвимость с оценкой 10 из 10: она позволяла выполнить код без авторизации

Обновление поддержки PHP в OpenIDE

UserGate Factor предупреждает: новая критическая уязвимость грозит пользователям Jira и Confluence

ИИ‑инструмент Positive Technologies помог найти опасную уязвимость в промышленной платформе FUXA

Anthropic запустила бесплатный сканер уязвимостей для открытого ПО

В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода

Хакер украл более полумиллиона долларов у MakerDAO через уязвимость в контракте 2020 года

В процессорах Intel обнаружена критическая уязвимость

Vivo выпустила смартфон-парадокс: Огромная батарея, высокая цена, но критически мало памяти

Обновления для Linux: NVIDIA исправляет сбои, а NTFS-3G закрывает уязвимости

Unit 42 нашли уязвимость в IBM Turbonomic и избыточные права у 5% операторов Kubernetes

Земля на грани – ученые выявили критические изменения климата

В OpenIDE обновили поддержку PHP: анализаторы, удалённая отладка и подсказки типов

Обнаружена критическая уязвимость в phpBB, позволяющая войти в учётную запись любого пользователя

Токен ZEC упал на более чем 50%: как критическая уязвимость в Zcash обвалила цену монеты

В SELECTOS устранена критическая уязвимость в ядре Linux CVE-2026-43284

В SELECTOS устранена критическая уязвимость в ядре Linux CVE-2026-31431

Критическая уязвимость с мая 2015 года позволяет выполнить удалённый обход аутентификации в telnetd

В Net-SNMP выявлена критическая уязвимость CVE-2025-68615 с удалённым выполнением кода на сервере, где запущен snmptrapd

Критическая уязвимость позволяет выполнить произвольный код на серверных компонентах React 19.0.0/19.1.0/19.1.1/19.2.0

Обнаружена критическая уязвимость большинства компьютеров - Cursorinfo: главные новости Израиля

Критическая уязвимость поставила под угрозу все смартфоны Samsung

PC-версии Metro 2033 Redux и Metro: Last Light Redux получили “некстген-патч” с 4K-текстурами, глобальным освещением и поддержкой актуальный апскейлеров

В Украине стартовали предзаказы iPhone Duo: цена топовой конфигурации превышает 200 тысяч гривен

Вышло обновление RapidRAW 1.6.6 — открытого редактора изображений RAW

Релиз открытого музыкального проигрывателя Audacious 4.6.2

Неочевидную пользу домашних кошек доказали японские ученые

Как снизить уровень воспалений в организме - ТОП-4 продукта

Call of Duty: Modern Warfare 4 уже доступна на всех платформах — у шутера 100% рекомендаций на OpenCritic и 90% одобрения в Steam

В OrcaSlicer 2.5 появилась поддержка плагинов, функции смешивания цветов и встроенного CAD

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть

«Яндекс»: продолжаем восстанавливать полную функциональность «Яндекс 360»

Разработчик представил заглушку для SD‑слота MacBook, которая показывает статус работы AI‑агентов

В Руцентре объединили усилия с «Лабораторией Касперского» для защиты доменной инфраструктуры

Названы признаки диабета, которые многие до последнего игнорируют