21 октября 2026 года разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей CVE-2026-109618 и CVE-2026-109619. Обе угрозы получили оценку CVSS 9,2 и позволяют злоумышленникам удаленно выполнять код без прохождения аутентификации.
Инструмент «Нокстюрн», созданный подразделением «СофтБаланс x сбсекьюрити», начал выявлять уязвимость CVE-2026-109619 в день её официального раскрытия. Специалисты компании оперативно проверили собственные ресурсы и обновили все затронутые компоненты, обеспечив защиту инфраструктуры.
Данные об уязвимости CVE-2026-109619 были переданы экспертами «СофтБаланс» в Банк данных угроз безопасности информации ФСТЭК России. Регулятор подтвердил получение сведений и внес соответствующие изменения в карточку уязвимости.
В компании отмечают, что автоматизированный мониторинг позволяет обнаруживать угрозы в периоды между плановыми аудитами. Сейчас команда «СофтБаланс x сбсекьюрити» предлагает услуги по проверке инфраструктуры и устранению уязвимостей сторонним организациям.
