«Нокстюрн» начал выявлять критическую уязвимость PHP (CVE-2026-109618) в день раскрытия: экстренные обновления PHP вышли 21 октября, а детект у вендора появился практически сразу.
Мнение эксперта
- В российском парке ПО PHP-стек массово используется в сайтах, порталах и внутренних АСУ, и экстренный патч придётся ставить вне регламентных окон — импортозамещение здесь не помогает, аналогов языка нет.
- Интегратору стоит проверить инвентаризацию PHP-сервисов у заказчиков и заранее согласовать план срочного обновления, иначе ответственность за инцидент ляжет на подрядчика по поддержке.
- Быстрый детект в день раскрытия снижает окно риска, но конкуренция на рынке ИБ смещается к скорости сигнатур — это аргумент при выборе средств защиты в тендерах.
