Обнаружены две критические уязвимости PHP, CVE-2026-109618 и CVE-2026-109619, которые несут риск удаленного выполнения кода без аутентификации и раскрытия памяти. Эти уязвимости, имеющие оценку CVSS 9.2, затрагивают версии PHP от 5.4 до 8.5.11, согласно данным Wiz Research и PHP. Уязвимости связаны с проблемами обработки ошибок нехватки памяти и устаревшим внутренним состоянием запроса. Google Cloud рекомендует своим пользователям немедленно обновить свои PHP-приложения до версии 8.2 или новее и переразвернуть их. Предоставлены конкретные рекомендации для пользователей App Engine, Cloud Run и Google Kubernetes Engine. Хотя сам Google Cloud не уязвим, затронуты могут быть клиентские приложения, работающие на PHP на его платформе. Проект PHP выпустил исправления для новых версий, но старые, снятые с поддержки версии исправлены не будут. Google Cloud разворачивает автоматические исправления для некоторых бессерверных платформ. Пользователи с пользовательскими образами контейнеров должны пересобрать и переразвернуть их с исправленными версиями PHP. Инструменты мониторинга, такие как On-Demand Scanning AP и Security Command Center, могут помочь выявить и обнаружить уязвимые рабочие нагрузки. Обновление PHP имеет решающее значение для защиты приложений и поддержания целостности сервиса.