Специалисты iTPROTECT менее чем за сутки подготовили инструменты для обнаружения CVE-2026-109618 и CVE-2026-109619. Разработчики оперативно добавили соответствующие шаблоны проверок в облачный сервис iTPROTECT Scout, что позволило клиентам компании в автоматическом режиме сканировать внешний периметр инфраструктуры на наличие дыр в безопасности. В первые часы после раскрытия информации эксперты проводили верификацию вручную, но уже к 22 октября процесс стал полностью автоматизированным.
iTPROTECT автоматизировал поиск критических уязвимостей в PHP
Две критические уязвимости в PHP с оценкой 9,2 по шкале CVSS 4.0 вынудили разработчиков выпустить экстренные патчи. Злоумышленники могут использовать бреши для удаленного выполнения кода и захвата контроля над веб-сервисами, что создало серьезную угрозу для владельцев сайтов, использующих уязвимые версии интерпретатора начиная с 5.4.
По словам директора по развитию продуктов iTPROTECT Дмитрия Иняева, компания стремится минимизировать время между появлением угрозы и ее обнаружением в сетях заказчиков. Это критически важно, так как разработчики PHP официально подтвердили отсутствие эффективных обходных путей защиты — единственным способом обезопасить сервер остается установка обновлений. Исправления уже включены в релизы 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Владельцам веб-ресурсов рекомендуется не только обновить интерпретатор, но и проверить репозитории своих ОС, а также обязательно перезапустить сервисы для активации патчей.
Комментарии (0)
Пока нет комментариев. Будьте первым!