Сповіщення безпеки
Вразливість, яка може вплинути на вебсайти та компанії, пояснено просто: у чому вона полягає, кого зачіпає та що вам варто зробити. Ми пишемо лише про те, що стосується корпоративного вебсайту, з посиланням на офіційні джерела.
- CVE-2026-115560: нова вразливість у PHP, досі без виправлення
Опубліковано 23.10.2026 · Рівень критичності : Середній
PHP повідомила 23 жовтня 2026 року про нову вразливість (CVE-2026-115560), яка може дати змогу виконувати код дистанційно. Виправлення від 21 жовтня її не усуває. Ось як захистити свій вебсайт тим часом. - PHP2Shell: дві критичні вразливості в PHP — оновіть зараз
Опубліковано 21.10.2026 · Рівень критичності : Критичний
Дві критичні вразливість у PHP (CVE-2026-109618 і CVE-2026-109619, «PHP2Shell») дозволяють виконувати код远程 без входу. Виправлено у PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35. Ось як перевірити свій вебсайт.