Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт"	+/–
Сообщение от opennews (?), 21-Окт-26, 09:11
Разработчики PHP анонсировали публикации сегодня в 17:00 (MSK) экстренных корректирующих выпусков (8.5.12, 8.4.27, 8.3.36 и 8.2.35), в которых будут устранены две критические уязвимости. Всем администраторам серверов с PHP рекомендовано незамедлительно установить исправления на своих системах, сразу после их публикации. Официально детали будут раскрыты только после появления исправлений, но судя по появившейся в открытом доступе информации, речь про уязвимости CVE-2026-109618 и CVE-2026-109619, потенциально позволяющие удалённо выполнить свой код на любом web-сервере, выполняющем PHP-скрипты в конфигурации по умолчанию. Проблемы проявляются во всех версиях, начиная с PHP 5.4... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66516
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
Сообщение от Анониматор (?), 21-Окт-26, 09:11
Непонятно, это только у тех у кого функционал загрузки файлов есть, или вообще на просто хелловроте тоже сработает эксплойт?
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+2 +/–
	Сообщение от Ятыаноним (?), 21-Окт-26, 09:15
	ну в новости прямо пишут что ой "Наличие на сайте функциональности для загрузки файлов для совершения атаки не требуется"
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (17), 21-Окт-26, 10:02
	а сработает ли если в настройках нгинкса разрешен только GET. По идее ничто не мешает сформировать get-запрос с телом и multipart-data, и насколько тупым или умным окажется php в этом случае?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (17), 21-Окт-26, 10:11
	эксплоит по ссылке 1 делает POST, второй не смотрел
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–1 +/–
	Сообщение от жавамэн (?), 21-Окт-26, 09:27
	Это очередная уязвимость в вакууме, практическая реализация которой невозможна. Что-то типа отсутствия проверки на возврат printf.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	13. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–1 +/–
	Сообщение от Colorado_House_of_Representatives (?), 21-Окт-26, 09:47
	Как раз наоборот. Практическая реализация 100%. Новость перечитайте.
	Ответить | Правка | Наверх | Cообщить модератору

	18. Скрыто модератором	+2 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 10:05
	> Практическая реализация 100% В тепличных специально созданных условиях.
	Ответить | Правка | Наверх | Cообщить модератору

	25. Скрыто модератором	+1 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 10:13
	Так и есть. Иначе где повальнве взломы всего и вся. В тайне такие сурьезные дыры не удержать, и в даркнете инфа бы 100500 раз успела разлететься.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

3. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–13 +/–
Сообщение от Аноним (3), 21-Окт-26, 09:22
Будет ли это последним гвоздем в гробы ПыХи? Он и так уже мало где используется, а если попрут взломы...
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+3 +/–
	Сообщение от Аноним (5), 21-Окт-26, 09:25
	70% web-сайтов это "мало где используется"? WorldPress остаётся самой популярной CMS.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (5), 21-Окт-26, 09:26
	в догонку статистика https://w3techs.com/technologies/overview/programming_language
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+1 +/–
	Сообщение от жавамэн (?), 21-Окт-26, 09:32
	ПХП это далеко не только WordPress.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	15. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (17), 21-Окт-26, 09:58
	вся мелкая торгашня до повального переезда на Озон на Битриксе сидели, наверно по инерции так и сидят
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	19. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Жироватт (ok), 21-Окт-26, 10:06
	Хоронили Пых, порвали два состава составов баянов, но мертвец, вопреки прогнозам анонимных и не очень Отстрадамусов, жив, доволен собой и жизнью и помирать не собирается. Если язык хочет жить и его активно пользуют, то медицина тут бессильна.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+8 +/–
Сообщение от Дони (?), 21-Окт-26, 09:23
А могли бы сидеть на PHP 4, после которого язык превратился в bloated помойку, и уже сложнее java.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Tron is Whistling (?), 21-Окт-26, 09:38
	Ну как-то да, последней вменяемой версией были 8.0/8.1, где нужные и важные JIT и Fiber добавили. А дальше понёсся какой-то полусахар для совсем уж обезьянок.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–3 +/–
	Сообщение от тоже Аноним (ok), 21-Окт-26, 09:53
	При написании на примитиве вроде РНР 4 хоть сколько-нибудь сложной системы неизбежно получится копролит типа Битрикса.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	21. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+1 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 10:08
	Битрикс отличная система, насколько я помню, в отличие от современнвх оверинжиниред монстров.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–3 +/–
	Сообщение от Аноним (16), 21-Окт-26, 09:59
	Это там, где magic quotes и прочие радости жизни? Лол.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	20. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+1 +/–
	Сообщение от Боевой Петух (?), 21-Окт-26, 10:07
	Согласен. 4 пыха первая и последня +/- адекватная версия, далее они свернули куда-то не туда.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	30. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Pahanivo (ok), 21-Окт-26, 10:37
	Да фиг с ней с помойкой ... ломание совместимости при смене мажорной версии зачем?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

22. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
Сообщение от Аноним (22), 21-Окт-26, 10:09
Вот тебе и ИИ =(
Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (17), 21-Окт-26, 10:38
	php 5.4 вышел в 2012 году, это кожаные внесли, ИИ невиноунен
	Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+1 +/–
Сообщение от Боевой Петух (?), 21-Окт-26, 10:11
Если бы это была реальная уязвимость, пол инторнета уже бы крякнули.
Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	–1 +/–
	Сообщение от Xasd7 (?), 21-Окт-26, 10:18
	а на само деле уязвимость заключается в том что какого-то чэрта аутентификация TLS (https) подключения на кой-то чэрт проверяется НЕ через DNSSEC а соврешенно не относящимся к дереву доверия CA (паралельное дерево.. которое... каким боком вообще относится к системе DNS?)
	Ответить | Правка | Наверх | Cообщить модератору

	28. Скрыто модератором	+/–
	Сообщение от Xasd7 (?), 21-Окт-26, 10:19
	ой. не в тот чат написал.
	Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт"	+/–
Сообщение от Аноним (26), 21-Окт-26, 10:17
> …CVE-2026-109618 и CVE-2026-109619… https://security-tracker.debian.org/tracker/CVE-2026-109618 https://security-tracker.debian.org/tracker/CVE-2026-109619 Обе ссылки выдают 404. Возможно, скрыты в связи с эмбарго (хоть и слитым). Там хоть было что–нибудь?
Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
Сообщение от Аноним (29), 21-Окт-26, 10:36
я конечно напишу крамольную вещь, ну уж как есть, нужно сайты переписывать на раст, иначе так и будут такие новости появляться
Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Анониматор (?), 21-Окт-26, 10:42
	В следующем году ты не будешь успевать называть что тебе еще нужно переписать. Только выступишь анонимно на опенннете с крамольной мыслью, а окажется оно уже было написано клодом неделю назад и выложено на гитхаб
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
	Сообщение от Аноним (33), 21-Окт-26, 10:44
	Вызывать PHP код из раста через unsafe.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

34. "Уязвимость в PHP, потенциально позволяющая скомпрометировать..."	+/–
Сообщение от Аноним (34), 21-Окт-26, 10:47
Я использую перл на сервере, мне можно не беспокоиться о дырах в пыхпых?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема