iTPROTECT автоматизировал поиск критических уязвимостей в PHP

Специалисты iTPROTECT менее чем за сутки подготовили инструменты для обнаружения CVE-2026-109618 и CVE-2026-109619. Разработчики оперативно добавили соответствующие шаблоны проверок в облачный сервис iTPROTECT Scout, что позволило клиентам компании в автоматическом режиме сканировать внешний периметр инфраструктуры на наличие дыр в безопасности. В первые часы после раскрытия информации эксперты проводили верификацию вручную, но уже к 22 октября процесс стал полностью автоматизированным.

По словам директора по развитию продуктов iTPROTECT Дмитрия Иняева, компания стремится минимизировать время между появлением угрозы и ее обнаружением в сетях заказчиков. Это критически важно, так как разработчики PHP официально подтвердили отсутствие эффективных обходных путей защиты — единственным способом обезопасить сервер остается установка обновлений. Исправления уже включены в релизы 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Владельцам веб-ресурсов рекомендуется не только обновить интерпретатор, но и проверить репозитории своих ОС, а также обязательно перезапустить сервисы для активации патчей.