Внимание! Обнаружены две критические уязвимости удаленного выполнения кода (RCE) в PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619 , публично раскрытых 21 октября 2026 года . Эти уязвимости позволяют злоумышленнику выполнять произвольный код на серверах, работающих под управлением PHP, что потенциально может привести к полной компрометации затронутой системы. Поскольку PHP используется в значительной части веб-технологий, включая WordPress, Drupal, Laravel и пользовательские приложения. Кто затронут?Эти уязвимости затрагивают все версии PHP, начиная с PHP 5. Если вы используете PHP в своей инфраструктуре, в рабочих нагрузках DOKS, в приложениях App Platform или пользовательских контейнерах, или через образы Marketplace, доступные в один клик (WordPress, LAMP, LEMP, Laravel и т. д.) - вам следует считать себя потенциально подпадающим под действие уязвимости до тех пор, пока не будет выпущено исправление. Исправленные версии PHP: Читать далее