Уважаемые клиенты! 20 октября были обнаружены две критические уязвимости PHP-скрипта. Проблема обнаружена в самой технологии и может затрагивать сайты разных компаний по всему миру.
По предварительной информации из открытых источников, уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам удаленно выполнить произвольный вредоносный код на веб-сервере при условии знания раскладки структур PHP в памяти процессора.
Разработчики PHP анонсировали обновление безопасности, публикация которого запланирована на 21 октября 2026 года в 17:00 по московскому времени. Согласно официальной политике поддержки PHP, в настоящее время поддерживаются ветки PHP 8.2, 8.3, 8.4 и 8.5 .
ВАЖНО:
Для каждой версии PHP на вашем сервере необходимо добавить в конфигурационный файл php.ini (или настройках хостинга) следующую строку, а после — перезагрузить веб-сервер для применения нового правила:
session.upload_progress.enabled = off
Данную настройку следует применить незамедлительно и сохранять до фактической установки обновления для каждой используемой версии PHP.
Команда INTEC продолжает мониторить ситуацию. За более подробной информацией рекомендуем обратиться к вашему хостинг-провайдеру.
