Источники и исправления
Официальные уведомления PHP имеют приоритет. Демонстрации отделены от общей опасности. При изменении источников пересматриваем текст и дату. Сообщите ошибку с URL и первоисточником. Не выдумываем ревизии пакетов, тесты и обещания безопасности.
Первоисточники и дополнительные материалы
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz ResearchЧитать оригинал ↗CalifЧитать оригинал ↗PHP2Shell - upgrade PHPЧитать оригинал ↗PHP FoundationЧитать оригинал ↗OpenAI - Patch the PlanetЧитать оригинал ↗CloudflareЧитать оригинал ↗AkamaiЧитать оригинал ↗ImpervaЧитать оригинал ↗Palo Alto Networks Unit 42Читать оригинал ↗CorelightЧитать оригинал ↗Cisco TalosЧитать оригинал ↗CrowdStrikeЧитать оригинал ↗Следующий шаг3. Перезапустите и проверьте всё ↗