Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код"	+/–
Сообщение от opennews (??), 23-Окт-26, 22:09
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при  определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о  уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66534
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Аноним (1), 23-Окт-26, 22:09
В пятницу вечером я точно не пойду ничего патчить. Удачи понедельничному мне.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
	Сообщение от Аноним (2), 23-Окт-26, 22:12
	Пятничный отказался патчить - понедельничный будет разгребать последствия. Удачи!
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:16
	Там и патчить нечего, патч не вышел ещё. Если только конфиг менять (и то если не дефолтный был).
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Самсоныч (?), 23-Окт-26, 22:20
Интересно, как весь этот информационный поток вокруг PHP скажется в перспективе на цепочках принятии решений о том, какие технологии выбирать для конкретных новых проектов, и, в конечном итоге, на доле PHP, количестве вакансий и зарплатах, если учесть, что такие решения часто принимают менеджеры, которые не вникаю в технические подробности, а ориентируются на информационный контент.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:25
	Очень просто: никак. Потому что взломано по сути всё. В Ноде вон тоже недавно уязвимости были, да и в целом там их кладезь, как и с Пыхой, а что вместо этого выбирать? Питон?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (8), 23-Окт-26, 22:33
	> что вместо этого выбирать? Питон? Перл надо выбирать. Без шуток, mod_perl и Ко. в помощь.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Самсоныч (?), 23-Окт-26, 22:39
	Из того, что мы наблюдаем, можно сделать вывод, что целый класс проблем связан с тем, что перечисленные языки являются интерпретируемые и, а значит, потенциально подвержены атакам с подстановкой произвольного кода для выполнения. Первое, что приходит в голову: использовать для наиболее критичных фрагментов бизнес-логики самое близкое заточенное под веб решение, лишённое недостатков, присущих интерпретаторам — Golang.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

5. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
Сообщение от Гуманоид (?), 23-Окт-26, 22:22
Я не могу определиться, это комедия или трагедия? Мне смеяться или плакать?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (3), 23-Окт-26, 22:25
	Зависит от того, работаешь ли ты с Пыхой.
	Ответить | Правка | Наверх | Cообщить модератору

	22. Скрыто модератором	+/–
	Сообщение от Аноним (22), 23-Окт-26, 23:12
	Это тип сюжета называется idiot plot где сюжет строится на том что все персонажи идиоты.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–2 +/–
Сообщение от Аноним (10), 23-Окт-26, 22:48
Блин, почему находят столько RCE, но никто не делает червей которые поломают разом всё PHPшное, чтобы добить эту заразу?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+2 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 23:05
	Потому что половина этих RCE интересна только в CVE запостить и на форумах перетереть, реальная эксплуатабельность около 0.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Аноним (22), 23-Окт-26, 23:11
	100% мамонтов с поломанным вордпрессом рассуждают как и ты.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:15
	Дак и что? И вордпрессы и прочее периодически ломают уже больше 10 лет, никакой трагедии в этом нет. Я на шаред хостенге просто при получении очередного письма: "вас тут немножечко поломали" рсинкал туда локальную копию. Технически можно было и в крон запихать чтобы раз в час восстанавливал сам. А у себя проблему решил монтированием в RO всего пхп кода.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	–1 +/–
Сообщение от Аноним (11), 23-Окт-26, 22:49
Мне Клод сам все сделал, что писал то поправил и с сервером поработал. На написании црм в Клоде я сохранил примерно лям и поправить косяки тыщ 100, оцениваю по прежнему прайсу кодеров)))
Ответить | Правка | Наверх | Cообщить модератору

	13. Скрыто модератором	+1 +/–
	Сообщение от Аноним (13), 23-Окт-26, 23:06
	Ты просто сам стал кодером, только через одно место.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (15), 23-Окт-26, 23:08
	ОН и этот тупой пост за тебя, дe6илa, написал.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	19. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Аноним (22), 23-Окт-26, 23:10
	Клод тупой gpt6-astra умный.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	21. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+1 +/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 23:11
	Вы в начале покажите сколько токенов и денег потратили потом будет понятно что там за экономия. Ну и сам код тоже не понятно какой на выходе и сможет ли его кто то саппортить.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

18. "Ещё одна уязвимость в PHP, в редких конфигурациях позволяюща..."	+/–
Сообщение от Аноним (22), 23-Окт-26, 23:10
Вам говорили все на Раст переписать? Вы не переписали вот и получите.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема