В Атырау +17 
Две критические уязвимости обнаружены в PHP — одном из наиболее распространенных языков программирования, используемых для работы сайтов и веб-приложений.
Обе проблемы получили оценку 9,2 балла из 10 по шкале CVSS, что соответствует критическому уровню опасности. Они зарегистрированы под номерами CVE-2026-109618 и CVE-2026-109619.
Главная опасность заключается в возможности удаленного выполнения произвольного кода без предварительной авторизации. В случае успешной эксплуатации злоумышленник потенциально может получить контроль над уязвимым сервером.
Проблема имеет особенно широкий масштаб из-за распространенности PHP. Этот язык используется в инфраструктуре WordPress, Drupal, Joomla, Magento, а также многочисленных систем управления сайтами, хостинговых панелей и веб-приложений.
На фоне публикации информации об уязвимостях ряд организаций начал временно отключать сайты в качестве меры предосторожности.
В Финляндии государственный IT-центр Valtori сообщил о временном отключении ряда государственных веб-сервисов. Среди ресурсов, ставших недоступными, оказался сайт Национальной земельной службы страны. Аналогичные меры предпринимались и в других европейских странах.
Европейская служба CERT-EU рекомендовала организациям немедленно установить исправления, а если оперативно обновить сервер невозможно — рассмотреть возможность временной изоляции интернет-доступных приложений.
21 октября разработчики PHP выпустили исправленные версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 и призвали пользователей обновиться как можно скорее. Команда PHP подчеркивает, что полноценной альтернативы установке обновления нет.
По информации разработчиков, потенциально уязвимы PHP-системы, обрабатывающие веб-запросы, включая PHP-FPM, Apache с mod_php, php-cgi, FrankenPHP и LiteSpeed. Для старых версий PHP 8.1 и ниже официальная поддержка уже прекращена, хотя отдельные поставщики Linux могут предоставлять собственные исправления.
Что касается Казахстана, на момент проверки на сайте KZ-CERT отдельного свежего предупреждения именно по CVE-2026-109618 и CVE-2026-109619 не опубликовано. Однако казахстанские сайты и серверы, использующие уязвимые версии PHP, технически подвержены той же угрозе и требуют обновления.