Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAРазработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.
Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.
В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости. Проблема проявляется при наличии в настройках параметра "session.serialize_handler", выставленного в значение "php_binary" или "php_serialize", и изменения этого парамтера в PHP-коде на значение "php" через функцию "ini_set()" на стадии до вызова функции session_start().
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Очередная супер-пупер уязвимость угрожает всему миру | 0 | 15.18 | 23-10-2026 |
| 2 | «Нокстюрн» начал выявлять критическую уязвимость PHP в день ее раскрытия | 0 | 13.31 | 23-10-2026 |
| 3 | «Нокстюрн» начал выявлять критическую уязвимость PHP в день ее раскрытия | 0 | 13.31 | 23-10-2026 |
| 4 | PHP2Shell: Критическая угроза для ядра php | 0 | 17.66 | 22-10-2026 |
| 5 | Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов | 0 | 8.38 | 23-10-2026 |
| 6 | Миллионы сайтов под угрозой: уязвимости в PHP | 0 | 7.52 | 22-10-2026 |
| 7 | ‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire | 0 | 7.35 | 21-10-2026 |
| 8 | Госсайты отключаются по всему миру из-за «дыры» в PHP. Wikipedia выключила часть систем | 0 | 12.69 | 22-10-2026 |
| 9 | ИИ обнаружил серьёзную уязвимость в PHP — некоторые сайты ушли в офлайн | 0 | 11.26 | 21-10-2026 |