Критические уязвимости в PHP ставят под угрозу WordPress и миллионы сайтов

Описание: Две критические уязвимости безопасности PHP могут поставить под угрозу миллионы веб-сайтов, включая сайты, работающие на WordPress, WooCommerce, Drupal и Magento. Исследователи предупреждают, что злоумышленники могут выполнять код на уязвимых серверах без входа в систему.

https://security.startuphakk.com/?v=j...

20 октября команда безопасности PHP предупредила администраторов о необходимости подготовиться к экстренным исправлениям двух критических уязвимостей, CVE-2026-109618 и CVE-2026-109619. Информация об уязвимостях просочилась до запланированного выпуска обновления безопасности.

В этом видео я подробно рассказываю о том, что нам известно об этих уязвимостях, почему исследователи обеспокоены удаленным выполнением кода и как уязвимость в самом PHP может повлиять на веб-сайты, даже если их плагины и код приложений защищены.

Наибольшую обеспокоенность вызывают компании, которые все еще используют устаревшие версии PHP. PHP 7 и другие версии, поддержка которых прекращена, больше не получают официальных обновлений безопасности, что делает владельцев веб-сайтов зависимыми от обновлений или сторонних исправлений.

Я также объясняю, что должны делать владельцы и разработчики веб-сайтов для защиты: идентифицировать каждое PHP-приложение, проверять версии серверов, готовить резервные копии, координировать действия с хостинг-провайдерами и устанавливать официальные обновления безопасности, как только они становятся доступны.

Безопасность — это то, что нельзя откладывать до следующего квартала. Если ваш веб-сайт работает на устаревшем программном обеспечении, сейчас самое время это выяснить.

Разделы:
00:00 Критические уязвимости PHP ставят веб-сайты под угрозу
00:33 PHP объявляет об экстренных исправлениях безопасности
00:53 Как произошла утечка уязвимостей
01:19 Насколько опасны эти уязвимости PHP?

01:38 Какие версии PHP затронуты?

01:49 Возможная уязвимость, связанная с прогрессом загрузки сессии
02:24 Могут ли хакеры использовать эти уязвимости?

02:37 Почему WordPress и миллионы веб-сайтов находятся под угрозой
03:13 Почему PHP 7 не получит официальных патчей
03:50 5 шагов для защиты вашего веб-сайта
04:23 Безопасность StartupHakk
04:44 Скрытые уязвимости в вашем программном обеспечении
05:30 Бесплатное сканирование безопасности с помощью ИИ
05:39 Сканирование сайта с помощью ИИ
05:58 Анализ кода с помощью ИИ
06:27 Почему автоматизированного сканирования безопасности недостаточно
06:35 Тестирование на проникновение и оценка безопасности

Источники:

Официальные объявления о безопасности PHP:
https://www.php.net/archive/2026.php

Поддерживается PHP версии:
https://www.php.net/supported-version...

BleepingComputer:
https://www.bleepingcomputer.com/news...

Ars Technica:
https://arstechnica.com/security/2026...

Исследование безопасности PHP от Sansec:
https://sansec.io/research/php2shell

Рекомендации CERT-EU по безопасности:
https://cert.europa.eu/publications/s...

Защитите свой веб-сайт и бизнес:

Бесплатная защита сайта с помощью ИИ Сканирование:
https://security.startuphakk.com/serv...

Бесплатный анализ кода ИИ:
https://security.startuphakk.com/serv...

Безопасность от StartupHakk:
https://security.startuphakk.com/

Больше от StartupHakk:

Индивидуальные программные решения и решения на основе ИИ:
https://StartupHakk.com

Подписаться:
https://www.youtube.com/@STARTUPHAKK_...

Новое прямое шоу каждый будний день в 10:30 утра по времени Аризоны.

Работает ли ваш веб-сайт на поддерживаемой версии PHP, или он может быть подвержен уязвимостям, о которых вы не знаете?

#PHP #кибербезопасность #технологии