Команда разработчиков PHP выпустила обновление языка под версией 8.2.35. В ней были закрыты две критические уязвимости — CVE-2026-109618 и CVE-2026-109619.
Это те самые дыры, которые могут позволить злоумышленникам удаленно выполнять код на сервере без авторизации.
Обновиться необходимо как можно скорее. Разработчики предупреждают, что полноценных обходных решений нет. Единственный безопасный способ устранить риск — установить исправленную версию.
Читают прямо сейчас:
Что такое PHP и для чего он нужен — почему на PHP работает большинство сайтов и чем опасна дыра в нём
Кибербезопасность: какие бывают уязвимости и как от них защититься — как устроены критические уязвимости и почему после них нужно срочно обновляться
DevSecOps: что это такое и как работает — как в командах выстраивают процесс, чтобы критические дыры закрывали быстро
Что известно об уязвимостях
Обе уязвимости относятся к критическим и потенциально позволяют атаковать сервер без предварительной аутентификации. Это особенно опасно для сайтов и сервисов, работающих на уязвимой версии PHP и доступных из интернета.
В опубликованном сообщении команда PHP призвала всех пользователей ветки 8.2 немедленно установить обновление.
PHP 8.2 скоро перестанет получать исправления
Разработчики также напомнили, что поддержка PHP 8.2 завершится 31 декабря 2026 года. После этой даты ветка больше не будет получать обновления безопасности.
Администраторам проектов стоит не только установить PHP 8.2.35, но и запланировать переход на поддерживаемую версию PHP.
Где скачать обновление
Исходный код PHP 8.2.35 доступен на официальном сайте PHP. Там же можно найти сборки для Windows и журнал изменений релиза.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
