Идентификатор бюллетеня: 2026-143-AWS Область действия: AWS Тип контента: Важное (требует внимания) Дата публикации: 21.10.2026 14:30 PDTРезюме:Две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619) позволяют неаутентифицированному удаленному злоумышленнику выполнять код, получать доступ к данным, доступным для процесса, или вызывать отказ в обслуживании на затронутых PHP-воркерах. Клиентам, использующим затронутые версии PHP (8.2–8.5 ниже исправленных версий и устаревшие 5.4–8.1), следует немедленно обновиться до исправленной версии (8.5.12, 8.4.27, 8.3.36 или 8.2.35); одних только изменений конфигурации недостаточно для полного устранения. AWS определила ограниченный набор служб, работающих на затронутых версиях PHP, и активно развертывает меры по смягчению последствий и обновления. Ознакомьтесь с полным бюллетенем для получения информации о статусе каждой службы, рекомендаций по смягчению последствий и компенсирующих мер AWS WAF.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Прочтите эту статью