Официальный security-релиз PHP от 21 октября 2026: CVE-2026-109618 и CVE-2026-109619 закрыты. Какие версии ставить, кого бьёт, временные меры и проверка после обновления.
PHP предупредил о двух критических RCE (CVSS 9.2). Информация утекла до disclosure. Что известно, какие версии ждать и что делать админам WordPress/Битрикс прямо сейчас.
Как я разбираю взломанный WordPress: снимок и стоп, сверка ядра, mu-plugins и drop-in, PHP в uploads, база и cron, поиск дыры по логам. Почему одного сканера мало и что проверить за ночь.
Довольно часто возникают ситуации, когда обычных логов, которые пишет вебсервер, бывает недостаточно. Например ваш сайт взломали, и вы изучаете логи вебсервера с целью нахождения уязвимости вашего сайта. Если точное время взлома известно, то скорее всего в логах вы найдёте скрипт или файл, к которому обращались с POST запросом. Но проблема в том, что вы увидите […]