Критические уязвимости в PHP: ответы на главные вопросы об инциденте
Обнаружение серьезных дефектов безопасности в кодовой базе PHP привлекло внимание системных инженеров и владельцев интернет-ресурсов. Ниже собраны ответы на наиболее важные практические вопросы, касающиеся масштаба угрозы и методов защиты серверов.
Что именно произошло с языком программирования PHP?
В базовом программном коде PHP были обнаружены две критические уязвимости с обозначениями CVE-2026-109618 и CVE-2026-109619. Одну из проблем выявила компания Calif с помощью искусственного интеллекта GPT-5.6 Sol, а специалисты Wiz независимо подтвердили наличие обоих изъянов.
Когда вышли исправления и почему возникли сложности?
Официальные исправления были представлены 21 октября 2026 года при координации мейнтейнеров PHP, компаний Cloudflare, Wiz и OpenAI. Трудности возникли из-за того, что данные об ошибках преждевременно попали в открытый доступ, после чего эксперты зафиксировали реальные попытки сетевых атак на серверы.
Какие веб-ресурсы оказались под наибольшей угрозой?
Основную группу риска составляют серверы, обслуживающие популярные системы управления контентом, включая WordPress и Magento. Из-за распространенности этих CMS эксплуатация дефектов представляет прямую опасность для огромного числа коммерческих и информационных порталов. Актуальные события из сферы цифровых технологий освещает рубрика свежих техно новостей на нашем портале.
Как администраторы могут защитить свои проекты прямо сейчас?
Главным приоритетом названа срочная установка официальных патчей. До момента обновления ПО специалисты рекомендуют применить правила блокировки на уровне брандмауэров веб-приложений (WAF), а для ревизии инфраструктуры воспользоваться опубликованным навыком Codex от OpenAI.
Что представляет собой пятиэтапный план OpenAI?
Компания предложила схему реагирования на программные бреши, включающую верификацию ошибки, заблаговременное уведомление хостинг-провайдеров, координацию с государственными ведомствами, централизованную подготовку патчей и выпуск практических руководств для администраторов.
