ТехноСводка

Безопасность

«Нокстюрн» начал выявлять критическую уязвимость PHP в день раскрытия

Продукт «Нокстюрн» от «СофтБаланс x сбсекьюрити» начал обнаруживать уязвимость CVE-2026-109619 в PHP в день публикации сведений о ней.

21 октября разработчики PHP выпустили экстренные обновления, закрывающие две критические уязвимости, CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS 9,2. Они позволяют удалённо выполнять код без аутентификации, поэтому требуют быстрого обновления.

По словам представителей «СофтБаланс», сообщивших об этом CNews, специалисты проверили сайты и сервисы компании и обновили затронутые компоненты, теперь ресурсы защищены. Сведения о CVE-2026-109619 команда направила через форму обратной связи в Банк данных угроз безопасности информации ФСТЭК России; там подтвердили получение и обновили карточку уязвимости.

В компании считают случай примером пользы постоянного мониторинга: критическая уязвимость может появиться между плановыми аудитами. Это заявление самой компании, о независимой оценке в материале не сообщается.

  • Уязвимости CVE-2026-109618 и CVE-2026-109619, CVSS 9,2
  • Позволяют удалённо выполнять код без аутентификации
  • Патчи PHP вышли 21 октября

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.