«Нокстюрн» начал выявлять критическую уязвимость PHP в день ее раскрытия
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- КИИ в облаке
- 10 лет российского бэкапа
- SDN: Сеть как дом
- История облаков
- 30 лет ERP России
- Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- ИТ-бизнес
- Рейтинги
|
21 октября разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9,2. Уязвимости позволяют удаленно выполнять код без аутентификации и требуют оперативного обновления PHP. «Нокстюрн», разработка направления информационной безопасности «СофтБаланс x сбсекьюрити», начал выявлять CVE-2026-109619 в день публикации информации об уязвимости. Специалисты команды проверили сайты и сервисы «СофтБаланс», обновили затронутые компоненты. На данный момент ресурсы компании защищены от этой уязвимости. Об этом CNews сообщили представители «СофтБаланс».
Информацию о CVE-2026-109619 специалисты «СофтБаланс x сбсекьюрити» направили через форму обратной связи в Банк данных угроз безопасности информации ФСТЭК России. В БДУ подтвердили получение сведений и сообщили об обновлении карточки уязвимости CVE-2026-109619.
Случай показал практическую ценность постоянного мониторинга: новая критическая уязвимость может появиться между плановыми аудитами, поэтому скорость ее обнаружения напрямую влияет на время, в течение которого инфраструктура остается под угрозой.
«Нокстюрн» позволяет регулярно проверять внешние ресурсы и выявлять новые уязвимости. Команда «СофтБаланс x сбсекьюрити» готова помогать другим компаниям проверять инфраструктуру, определять уязвимые компоненты и организовывать их устранение.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.