PHP має два серйозні вразливості для віддаленого виконання коду, патч очікується сьогодні ввечері
Оцінити в GoogleБезпекове попередження SlowMist повідомляє, що 20 жовтня PHP опублікував безпекове оголошення, в якому виявлено два серйозні вразливості, з номерами CVE-2026-109618 та CVE-2026-109619, обидві з оцінкою CVSS v4.0 9.2. На даний момент офіційний патч від PHP ще не випущено, версії, на які впливають вразливості, та умови експлуатації ще потрібно підтвердити. PHP планує випустити безпекове оновлення 21 жовтня о 14:00 UTC (22:00 за пекінським часом). SlowMist рекомендує відповідним установам якомога швидше перевірити версії PHP на серверах та в бізнес-системах, зосередивши увагу на PHP-сервісах, які підлягають публічному доступу, і своєчасно оновити після випуску патчу; системи, які тимчасово не можуть бути оновлені, повинні обмежити джерела доступу та вжити ізоляційних заходів за необхідності.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися
Поза HODLing: Як кредити під заставу біткоїнів можуть відкрити нові фінансові можливості
Платформа Collector Crypt для карт Pokémon досягла 106 000 відкриттів пакунків щодня
Фонд Cardano повідомляє про 100 000 фермерських господарств в Індії, зареєстрованих в блокчейні
Tether інвестує у фінансові технології, щоб вивести USDT на роздрібний ринок Латинської Америки
Мережа Qubic знову запрацювала після зламу користувачів
«Мільйони пристроїв вразливі»: технічний директор Ledger
Standard Chartered поглине Zodia Custody після підписання угоди про придбання
Дослідження виявило, що зростання USDC сповільнюється, а USDT зростає швидше
唐华斑竹 аналізує інвестиційну стратегію та дохідність QQQI
Як XT Exchange зберігає відкритість для нових проєктів у міру зрілості криптовалют
Генеральні директори BlackRock і Deutsche Bank спростовують побоювання щодо бульбашки AI, стверджуючи, що дефіцит бюджету та конкуренція за капітал є більш терміновими
唐华斑竹 : Подія пророка фінансових звітів WEEX
Запропоновані виходи Lido виплатять кредиторам за рахунок застави позичальників
Час до проміжних виборів у США: як зміна контролю в Конгресі вплине на ціноутворення в крипторинку?
Приватні літаки, тиск інвесторів: CEO Polymarket змушений до зрілості
Джастін Сан став скептично налаштованим щодо біткоїна
26 мільярдів доларів забуті на ланцюгу: де гроші крипто-користувачів за 6 мільйонами гаманців?
Від Ledger до Bitget: Які «сліпі зони довіри» в безпеці криптовалют залишаються непоміченими?
П’ять проектів DeFi в списку спостереження: від структурованих сховищ до безперервних ордерних книг на блокчейні
Польща: 337 мільйонів злотих крипто-шахрайств, відмитих під виглядом фальшивих злитків, дев'ять арештів
Probly завершує TOKEN2049 Singapore та WHALE3RA, зміцнюючи свою присутність на ринку прогнозів на блокчейні
Після уповільнення в XRPL Девід Шварц пояснив ризики мережі
Доктор Профіт попереджає про дуже велике ліквідаційне подія Monero (XMR)
Хуан Женьсюн: У майбутньому телекомунікаційні базові станції можуть стати розподіленими AI-мережами, всі телекомунікаційні оператори нададуть AI-обчислювальні потужності
FSB пропонує 12 практик управління штучним інтелектом для фінансових установ
Ризики амбіцій Aave щодо токенізованих акцій SpaceX внаслідок розблокування акцій на 194 мільярди доларів
Глобальна крипто «нульова податкова» ілюзія: відсутність податку на приріст капіталу не означає звільнення від прибутку
Крипто AI з «трильйоном токенів» має лише 8,7 мільйона доларів доходу за місяць
Decibel запускає зашифрований мемпул Aptos для захисту трейдерів від MEV
Від переслідування вигод проекту до створення власної ринкової моделі
Поза HODLing: Як кредити під заставу біткоїнів можуть відкрити нові фінансові можливості
Платформа Collector Crypt для карт Pokémon досягла 106 000 відкриттів пакунків щодня
Фонд Cardano повідомляє про 100 000 фермерських господарств в Індії, зареєстрованих в блокчейні
Tether інвестує у фінансові технології, щоб вивести USDT на роздрібний ринок Латинської Америки
Мережа Qubic знову запрацювала після зламу користувачів
«Мільйони пристроїв вразливі»: технічний директор Ledger
