#php
-
Злоумышленники атакуют критическую уязвимость в Drupal Commerce Core
Drupal предупредил, что уязвимость в компоненте Commerce Core, позволяющая обойти проверку прав доступа, уже используется в реальных атаках. Пользователям рекомендуют срочно обновиться.
-
CISA предупредила об эксплуатации уязвимости Fragnesia в ядре Linux в связке с PHP2Shell
Американское агентство CISA обязало федеральные ведомства закрыть уязвимость повышения привилегий в ядре Linux. Злоумышленники уже используют её вместе с брешами PHP2Shell, чтобы получать root-доступ к серверам.
-
Уязвимости PHP2Shell впервые подтверждённо использованы в атаках
Исследователи зафиксировали первое успешное удалённое выполнение кода через PHP2Shell — пару критических уязвимостей, которые PHP-разработчики уже закрыли. До сих пор все попытки эксплуатации оканчивались ничем.
-
Шумиха вокруг уязвимости в PHP: эксплойта, работающего по-настоящему, нет
Вокруг свежей уязвимости PHP поднялась паника, но автор утверждает: тысячи «PoC» на GitHub не работают против обычного сервера. Виной всему — доверие к большим языковым моделям.
-
PHP выпускает внеплановый патч для двух критических RCE-уязвимостей
Команда безопасности PHP назначила на 21 октября экстренный релиз для двух критических уязвимостей с оценкой 9.2 по CVSS v4.0. Исследователи watchTowr утверждают, что обе позволяют удалённое выполнение кода, но подробностей пока нет.
-
PHP готовит экстренные патчи: две критические уязвимости утекли до официального раскрытия
Команда безопасности PHP призвала администраторов подготовиться к срочному обновлению: информация о двух критических брешах просочилась раньше запланированной даты.
-
Временная заплатка для PHP из 2014 года прожила 20 миллионов установок
Разработчик Джейк Смит объявил устаревшим свой полифилл http_build_url — 174 строки кода, написанные как временное решение для CMS компании AOL и разошедшиеся по миллионам сайтов.
-
Опубликован эксплойт для уже закрытой pre-auth RCE в vBulletin
Исследователи раскрыли CVE-2026-61511 — уязвимость в шаблонизаторе vBulletin, позволяющую выполнить код без авторизации. Патч вышел почти за месяц до публикации эксплойта, но многие форумы всё ещё не обновились.