Официальный security-релиз PHP от 21 октября 2026: CVE-2026-109618 и CVE-2026-109619 закрыты. Какие версии ставить, кого бьёт, временные меры и проверка после обновления.
PHP предупредил о двух критических RCE (CVSS 9.2). Информация утекла до disclosure. Что известно, какие версии ждать и что делать админам WordPress/Битрикс прямо сейчас.
Копировать ключ на bastion или включить ForwardAgent «чтобы удобно» — разные дыры. Как я хожу через прыжок без ключа на джампе и когда агент всё-таки нужен.
ИБП без сценария выключения — просто отложенный hard power-off. Как я гашу клиенты раньше NAS, кто должен держать USB, и что проверить утром после обрыва 220.
XML-RPC и Application Passwords — разные входы. Как я закрываю xmlrpc.php на nginx, почему фильтр xmlrpc_enabled не считается закрытием, и как не оставить токен приложения с правами администратора.
Почему REPLACE по дампу оставляет рабочий siteurl и мёртвые виджеты. Как я меняю домен через WP-CLI с учётом сериализации, какие варианты URL не забыть и что проверить за ночь.