Команда PHP готовит обновление для двух критических уязвимостей

Команда PHP предупредила о двух критических уязвимостях с оценкой 9,2 по шкале CVSS 4.0. Выпуск исправлений запланирован на 21 октября в 14:00 UTC; администраторам рекомендовано установить обновление сразу после публикации.

Команда безопасности PHP сообщила о подготовке выпуска, устраняющего две критические уязвимости. Обе получили оценку 9,2 из 10 по шкале CVSS 4.0. Полные технические сведения, перечень затронутых версий и номера исправленных сборок будут опубликованы вместе с обновлением.

Национальный центр кибербезопасности Великобритании советует выявить все системы с PHP, уделив особое внимание доступным из интернета сервисам, организовать мониторинг подозрительной активности и следить за обновлениями сторонних продуктов, в состав которых входит PHP. Если оперативно установить исправление невозможно, ведомство рекомендует рассмотреть временное отключение уязвимой системы от сети.