ТехноСводка

Безопасность

«Рег.ру» временно ограничил загрузку файлов через панель из-за уязвимостей PHP

Регистратор «Рег.ру» временно ограничил загрузку файлов через панель управления, чтобы защитить сайты клиентов от уязвимостей в PHP.

Пользователи сообщали об ошибке 403 при загрузке файлов: не работали загрузка изображений и синхронизация с каталогами. В поддержке пояснили, что ограничение введено временно ради безопасности сайтов клиентов.

Ранее PHP Foundation опубликовала технический отчёт о проблемах, возникших при устранении двух критических уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619), потенциально позволявших выполнять произвольный код удалённо (RCE). Выпущены корректирующие версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для неподдерживаемых веток 7.4, 8.0 и 8.1.

В команде PHP заявили, что полностью закрыть уязвимости можно только установкой обновлений, и призвали администраторов обновиться.

  • Уязвимости: CVE-2026-109618 и CVE-2026-109619
  • Исправления: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.