В SELECTOS устранили две критические уязвимости PHP
В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены...
В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены исправления. Рассказываем, как применить актуальные патчи.
Эксплуатация новых уязвимостей позволяет удаленно выполнять произвольный код на сервере без аутентификации. Общее название — PHP2Shell.
CVE-2026-109618 — ошибка обработки нехватки памяти (OOM), которая может привести к повреждению внутреннего состояния PHP и выполнению произвольного кода.
CVE-2026-109619 — ошибка управления глобальным состоянием, при которой PHP может обратиться к уже освобожденной памяти (use-after-free). Это также создает возможность удаленного выполнения кода.
PHP2Shell подвержены все версии PHP, ниже 8.2.35, 8.3.36, 8.4.27, 8.5.12. В том числе сайты, приложения и популярные CMS на базе PHP, среди которых — WordPress, Drupal, OpenCart, 1С-Битрикс, а также фреймворки вроде Laravel.
Разработчики PHP опубликовали параметры конфигурации, которые снижают риски отдельных сценариев эксплуатации. Однако обновление — единственное решение для закрытия уязвимости. В SELECTOS уже выпущены исправления для обеих версий системы: SELECTOS Hele — для PHP 8.3 и 8.4; SELECTOS Mega — для PHP 8.2. Актуальные патчи доступны в репозиториях.
Перед обновлением убедитесь, что настроены репозитории соответствующей версии SELECTOS, и проверьте предложенный APT список изменений. Подробная инструкция — в документации SELECTOS.
Шаг 2. Если вы используете SELECTOS Hele — обновите используемую версию PHP.
Команды позволяют обновить установленные пакеты соответствующей ветки PHP без перехода на другую версию.
В случае использования SELECTOS Mega введите команду для обновления PHP 8.2:
Google разрешила себе использовать личную информацию из Gmail и «Фото» при показе рекламы
Google обновила политику конфиденциальности, допустив использование личных данных из Gmail, «Google Диска» и «Google Фото» для персонализации рекламных объявлений. Это изменение касается пол…
В Петербурге обсудят взаимодействие технологий и креативных индустрий
В частности, темами трека "Креативный код. Технологии" станут взаимодействие технологий и творчества, подготовка кадров будущего
В ожидании третьего сезона «Фоллаут»: новый тизер подтвердил дату выхода реалити-шоу Fallout Shelter: The Experiment про жизнь в Убежище
Отмечаемый 23 октября День Fallout обошёлся без демонстраций горячо ожидаемых новых игр постапокалиптической серии от Bethesda Game Studios, но запомнился анонсом по совсем другому проекту в…
Студия разработчиков Marvel’s Blade, Deathloop и Dishonored оказалась под угрозой закрытия — на поиск покупателя у Arkane осталось три недели
Анонсированное в июле расставание Xbox и принадлежащей платформодержателю французской Arkane Studios (Marvel’s Blade, Deathloop, Prey, Dishonored) рискует обернуться закрытием прославленного…