FortiSIEM 7.6.1 B0753 and release notes are available for download from the Support site : https://support.fortinet.com
FortiIsolator 3.0.2 B0168 and release notes are available for download from the Support site : https://support.fortinet.com
FortiExtender 8.0.1 B0058 and release notes are available for download from the Support site : https://support.fortinet.com
FortiAIGate 8.0.2 B0055 and release notes are available for download from the Support site : https://support.fortinet.com
CVE-2026-21589 is a critical arbitrary file access vulnerability affecting multiple Atlassian Data Center products, including Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible, and Fisheye. The vulnerability allows an unauthenticated remote attacker to access specific files within an affected application's web root directory.
Exploitation requires the attacker to know the exact name and path of the target file in advance. The vulnerability does not provide directory listing or file enumeration capabilities by itself. Depending on the files exposed and the application configuration, successful exploitation could disclose sensitive information and potentially support further attacks.
Exploitation requires the attacker to know the exact name and path of the target file in advance. The vulnerability does not provide directory listing or file enumeration capabilities by itself. Depending on the files exposed and the application configuration, successful exploitation could disclose sensitive information and potentially support further attacks.
FortiRecorder 7.6.2 B0403 and release notes are available for download from the Support site : https://support.fortinet.com
FortiHSM 7.0.0 B0157 and release notes are available for download from the Support site : https://support.fortinet.com
🤔 Що робити, коли зникає основний інтернет? Вмикати резервний!
👉 Резервний канал інтернету – вже не розкіш, а необхідність. Він допомагає залишатися на зв’язку, коли основне підключення недоступне, і дозволяє продовжувати працювати та користуватися інтернетом без зайвих турбот – вдома, на роботі чи на віддаленому об’єкті.
💥 З 20 до 30 жовтня фіксуємо спеціальні ціни на LTE-точки доступу від MikroTik:
🏡 Для квартири, будинку, дачі або віддалених об’єктів:
✔️ SXT LTE7 kit – 4 400 грн (код товару: 287706) – чудове рішення для стабільного резерву вдома
✔️ LHGG LTE7 kit – 7 200 грн (код товару: 289302) – підсилена антена для місць зі слабким сигналом
✔️ LHG LTE18 kit – 11 800 грн (код товару: 275094) – максимальна швидкість та підтримка LTE Cat. 18
🚗 Для автомобіля:
✔️ RB912R-2nD-LTm&EC200A-EU – 4 000 грн (код товару: 283456) – компактне рішення для доступу до мережі в дорозі
Обирайте свій варіант та залишайтеся на зв'язку за будь-яких обставин!
👉 Резервний канал інтернету – вже не розкіш, а необхідність. Він допомагає залишатися на зв’язку, коли основне підключення недоступне, і дозволяє продовжувати працювати та користуватися інтернетом без зайвих турбот – вдома, на роботі чи на віддаленому об’єкті.
💥 З 20 до 30 жовтня фіксуємо спеціальні ціни на LTE-точки доступу від MikroTik:
🏡 Для квартири, будинку, дачі або віддалених об’єктів:
✔️ SXT LTE7 kit – 4 400 грн (код товару: 287706) – чудове рішення для стабільного резерву вдома
✔️ LHGG LTE7 kit – 7 200 грн (код товару: 289302) – підсилена антена для місць зі слабким сигналом
✔️ LHG LTE18 kit – 11 800 грн (код товару: 275094) – максимальна швидкість та підтримка LTE Cat. 18
🚗 Для автомобіля:
✔️ RB912R-2nD-LTm&EC200A-EU – 4 000 грн (код товару: 283456) – компактне рішення для доступу до мережі в дорозі
Обирайте свій варіант та залишайтеся на зв'язку за будь-яких обставин!
FortiHSMWindows 7.0.0 B0111 and release notes are available for download from the Support site : https://support.fortinet.com
🤔1
FortiHSMLinux 7.0.0 B0081 and release notes are available for download from the Support site : https://support.fortinet.com
Інформування щодо кіберзагроз.
CERT-UA інформує про загрозу неавтентифікованого віддаленого виконання коду (RCE) у мові програмування PHP через критичні вразливості CVE-2026-109618 та CVE-2026-109619 (також відомі як "PHP2Shell").
Вразливості містяться у C-коді інтерпретатора PHP (зокрема у модулях обробки запитів та управління пам'яттю) незалежно від конфігурації веб-сервера. Загрозі присвоєно критичний рівень небезпеки CVSS v4.0 – 9.2 (за оцінками незалежних дослідників — до 10.0).
У мережі вже наявні публічні інструменти експлоатації та зафіксовано спроби масового сканування й атак.
Вразливі та виправлені версії:
- Вразливими є всі версії PHP, починаючи з 5.4.0 і закінчуючи 8.5.11.
- Офіційні виправлені версії: PHP 8.2.35, 8.3.36, 8.4.27 та 8.5.12.
- Застарілі версії (PHP 5.x, 7.x, 8.0, 8.1) досягли завершення життєвого циклу (EOL) і вже не отримають офіційних оновлень від PHP Foundation.
Можливі наслідки:
- Повна компроментація вебсервера та виконання системних команд у контексті робочих процесів PHP (php-fpm, php-cgi, apache2, nginx).
- Викрадення паролів, сесійних токенів та ключів доступу безпосередньо з пам'яті сервера, а також розгортання веб-шелів.
- Компрометація вебдодатків та CMS (WordPress, Magento, WooCommerce, Drupal тощо).
Рекомендації з протидії та реагування:
1. Оновлення інтерпретатора: Наполегливо рекомендуємо якнайшвидше оновити PHP на підтримуваних гілках до виправлених версій (https://www.php.net/archive/2026.php#2026-10-21-5) та перезапустити сервіси PHP (systemctl restart php-fpm). Це єдиний підтверджений і надійний шлях повного захисту.
2. Використання WAF та мережевих правил: Компанія Cloudflare випустила оновлені правила безпеки для WAF, спрямовані на блокування спроб експлоатації PHP2Shell. Наголошуємо, що застосування правил WAF є лише тимчасовим заходом стримування, а єдиним підтвердженим способом захисту залишається оновлення самого інтерпретатора PHP.
3. Тимчасові заходи (для EOL-версій або до моменту патчингу):
- Вимкніть відстеження завантаження файлів у сесіях, встановивши параметр session.upload_progress.enabled = Off у файлі php.ini, та перезапустіть PHP-сервіс.
- Обмежте мережевий доступ до вебсерверів (за можливості)
4. Моніторинг та аналіз:
- Перевірте журнали та налаштуйте виявлення підозрілих дочірніх процесів, що породжуються PHP (зокрема запуск /bin/sh, bash, powershell, curl, wget, тощо від імені php-fpm, httpd, nginx).
- Контролюйте появу нових або змінених .php файлів у вебдиректоріях.
CERT-UA інформує про загрозу неавтентифікованого віддаленого виконання коду (RCE) у мові програмування PHP через критичні вразливості CVE-2026-109618 та CVE-2026-109619 (також відомі як "PHP2Shell").
Вразливості містяться у C-коді інтерпретатора PHP (зокрема у модулях обробки запитів та управління пам'яттю) незалежно від конфігурації веб-сервера. Загрозі присвоєно критичний рівень небезпеки CVSS v4.0 – 9.2 (за оцінками незалежних дослідників — до 10.0).
У мережі вже наявні публічні інструменти експлоатації та зафіксовано спроби масового сканування й атак.
Вразливі та виправлені версії:
- Вразливими є всі версії PHP, починаючи з 5.4.0 і закінчуючи 8.5.11.
- Офіційні виправлені версії: PHP 8.2.35, 8.3.36, 8.4.27 та 8.5.12.
- Застарілі версії (PHP 5.x, 7.x, 8.0, 8.1) досягли завершення життєвого циклу (EOL) і вже не отримають офіційних оновлень від PHP Foundation.
Можливі наслідки:
- Повна компроментація вебсервера та виконання системних команд у контексті робочих процесів PHP (php-fpm, php-cgi, apache2, nginx).
- Викрадення паролів, сесійних токенів та ключів доступу безпосередньо з пам'яті сервера, а також розгортання веб-шелів.
- Компрометація вебдодатків та CMS (WordPress, Magento, WooCommerce, Drupal тощо).
Рекомендації з протидії та реагування:
1. Оновлення інтерпретатора: Наполегливо рекомендуємо якнайшвидше оновити PHP на підтримуваних гілках до виправлених версій (https://www.php.net/archive/2026.php#2026-10-21-5) та перезапустити сервіси PHP (systemctl restart php-fpm). Це єдиний підтверджений і надійний шлях повного захисту.
2. Використання WAF та мережевих правил: Компанія Cloudflare випустила оновлені правила безпеки для WAF, спрямовані на блокування спроб експлоатації PHP2Shell. Наголошуємо, що застосування правил WAF є лише тимчасовим заходом стримування, а єдиним підтвердженим способом захисту залишається оновлення самого інтерпретатора PHP.
3. Тимчасові заходи (для EOL-версій або до моменту патчингу):
- Вимкніть відстеження завантаження файлів у сесіях, встановивши параметр session.upload_progress.enabled = Off у файлі php.ini, та перезапустіть PHP-сервіс.
- Обмежте мережевий доступ до вебсерверів (за можливості)
4. Моніторинг та аналіз:
- Перевірте журнали та налаштуйте виявлення підозрілих дочірніх процесів, що породжуються PHP (зокрема запуск /bin/sh, bash, powershell, curl, wget, тощо від імені php-fpm, httpd, nginx).
- Контролюйте появу нових або змінених .php файлів у вебдиректоріях.
www.php.net
PHP: News Archive - 2026
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
FortiOS 8.0.2 B0251 and release notes are available for download from the Support site : https://support.fortinet.com
FortiManager 8.0.2 B0198 and release notes are available for download from the Support site : https://support.fortinet.com
FortiAnalyzer 8.0.2 B0198 and release notes are available for download from the Support site : https://support.fortinet.com
FortiOS 7.6.8 B3744 and release notes are available for download from the Support site : https://support.fortinet.com
FortiAnalyzer 7.6.8 B3788 and release notes are available for download from the Support site : https://support.fortinet.com
Successful exploitation could compromise the PHP application process and potentially provide access to sensitive server resources, application data, or databases, depending on the permissions of the affected process and the surrounding environment.
FortiManager 7.6.8 B3788 and release notes are available for download from the Support site : https://support.fortinet.com
FortiAnalyzer 7.4.12 B2836 and release notes are available for download from the Support site : https://support.fortinet.com