20 жовтня розробники PHP оголосили про підготовку термінового оновлення безпеки, яке усуне дві критичні вразливості. Обидві вразливості отримали оцінку 9,2 з 10 за шкалою CVSS 4.0.
Випуск оновлення заплановано на 21 жовтня 2026 року о 14:00 UTC (16:00 за польським часом). Повну інформацію про вразливості, уражені версії PHP та виправлення розробники опублікують одночасно з випуском оновлення безпеки.
Ми уважно стежимо за ситуацією та очікуємо на офіційні оновлення безпеки від розробників PHP.
До їхнього виходу на всіх версіях PHP, що використовуються на наших серверах, уже впроваджено тимчасові заходи для блокування відомих способів експлуатації вразливостей. Зокрема, вимкнено функцію відстеження прогресу завантаження файлів PHP session.upload_progress.
Ні, сайти продовжать працювати у звичайному режимі. Вжиті заходи не повинні вплинути на доступність сайтів і роботу їхніх основних функцій.
Однак на деяких сайтах під час завантаження файлів може перестати відображатися індикатор прогресу завантаження. Сама можливість завантаження файлів залишиться доступною.
Щойно розробники PHP випустять офіційні оновлення безпеки, ми встановимо їх на серверах у найкоротші строки.
Оновлення буде виконано з урахуванням необхідності збереження доступності сайтів і не потребуватиме жодних додаткових дій з боку власників сайтів.
Ми продовжуємо стежити за ситуацією та оперативно реагувати на нові рекомендації щодо безпеки.
Дякуємо, що ви з нами!
Джерело: Офіційне оголошення розробників PHP про майбутній випуск оновлення безпеки.
Чат підтримки
Вхід