Підготовлено редакцією Надалі з використанням ШІ
21 жовтня 2026 року команда PHP випустила версії 8.5.12, 8.4.27, 8.3.36 та 8.2.35 із виправленнями двох критичних вразливостей: CVE-2026-109618 і CVE-2026-109619. За офіційним повідомленням PHP, вони можуть дозволити віддалене виконання коду без входу в систему. Команда закликає оновитися негайно.
Кому це важливо
Власникам магазинів, готелів, ресторанів та інших підприємств, чиї сайти обробляють вебзапити через PHP. Не потрібно вгадувати технологію за зовнішнім виглядом сторінки: запитайте того, хто відповідає за хостинг.
За повідомленням PHP, ризик стосується всіх інсталяцій, що обслуговують вебзапити; найвищим його вважають для Apache з mod_php. Тимчасові заходи не замінюють виправлення. Для пакетів із перенесеними виправленнями перевіряйте повідомлення постачальника, а не лише номер версії.
Який стосунок має ШІ
OpenAI повідомила, що дослідники Calif знайшли одну з вразливостей за допомогою GPT-5.6 Sol, а Wiz незалежно виявила обидві. Роботою над виправленнями та випуском оновлень керували розробники PHP. Це атрибуція учасникам дослідження, не доказ захищеності конкретного бізнес-сайту.
Три запитання підряднику
Редакційна рекомендація: попросіть коротку відповідь із підтвердженнями, а не загальне «усе оновлено».
- Чи використовує наш робочий сайт PHP, і який пакет фактично обслуговує запити?
- Чи встановлені виправлення саме для обох зазначених CVE? Надайте посилання на повідомлення постачальника та час застосування.
- Чи перевірені після зміни основні сценарії: заявка, бронювання або замовлення, якщо вони є на сайті?
Узгодьте резервну копію та план відновлення з відповідальним адміністратором. Не копіюйте випадкові налаштування сервера й не вважайте відкриття головної сторінки повною перевіркою. Якщо хостинг ще не застосував виправлення, попросіть конкретний план і строк; тимчасовий захист має оцінити фахівець за офіційною інструкцією.
Висновок і межі
Практичний результат для власника: підтвердження, що потрібне виправлення працює на його сайті, та перевірені ключові операції. Надалі не перевіряла ваш сервер і не встановлює факту злому. Оновлення також не доводить відсутності попереднього компрометування.
Читайте також: як підготувати ручний резервний процес на випадок збою.
Джерела перевірено 21 жовтня 2026 року. Обкладинка: оригінальна ШІ-ілюстрація, не фото інциденту чи результат тесту.
