Разработчики интерпретатора PHP опубликовали внеочередные обновления безопасности, устраняющие две опасные уязвимости. Дефекты с номерами CVE-2026-109618 и CVE-2026-109619 позволяют неаутентифицированным удаленным атакующим выполнять произвольный код на веб-сервере с правами рабочего процесса.

Обе проблемы связаны с ошибками управления памятью при сбоях в ходе выполнения скрипта:

• CVE-2026-109618 проявляется при превышении лимита памяти (memory_limit). При некорректном прерывании запроса внутренние структуры данных остаются частично инициализированными, из-за чего последующая очистка приводит к повреждению памяти.
• CVE-2026-109619 относится к классу Use-After-Free. Указатели на глобальное состояние запроса сохраняются после очистки памяти, что позволяет следующему запросу в рамках того же процесса получить доступ к чужим данным.

Проблемы затрагивают широкую линейку версий PHP. Исправления доступны в актуальных релизах PHP 8.2, 8.3, 8.4 и 8.5. Поскольку в сети уже появились первые публичные концепты атак (PoC), администраторам рекомендуется обновить интерпретаторы в приоритетном порядке.

>>> Подробности

Вышел релиз ядра Linux 7.3. Выпуск состоялся строго по графику, несмотря на то, что сам Линус Торвальдс в данный момент находится в ежегодном семейном отпуске.

Версия 7.3 стала рекордной по масштабу сообщества и объемам внесенных изменений:

• 18 765 коммитов (без учета мерджей);

• 3 021 разработчик принял участие в работе;

• 807 авторов внесли свой первый вклад в код ядра.

Сообщество и сам Линус связывают стремительный рост объема изменений с массовым внедрением ИИ-агентов и LLM-инструментов в повседневную разработку:

• Ускорение цикла изменений: Автоматизированные агенты взяли на себя поиск багов, написание рутинных патчей и ускоренное выпиливание устаревших драйверов. В разработке участвует и сам Торвальдс, активно применяющий инструменты вроде Claude Code.

• Отказ от метки Assisted-by: На Summit мейнтейнеров сообщество решило отменить обязательный тег Assisted-by в коммитах. Правило признали неработающим: формально тег стоял лишь на ~10% патчей, хотя реальная доля кода, созданного с помощью ИИ, намного выше.

• Позиция Торвальдса: Линус жестко раскритиковал попытки ограничить ИИ, заявив, что инструмент не имеет значения – главное, чтобы автор патча полностью понимал и лично протестировал отправляемый код.

>>> Подробности