Компания «ТризТех» выпустила внеочередное обновление пакета экспертизы для межсетевого экрана PT NGFW. Новые сигнатуры предназначены для обнаружения и блокировки попыток эксплуатации уязвимостей CVE-2026-109618 и CVE-2026-109619 в PHP. Обновление выступает в качестве компенсирующей меры для организаций, которые еще не установили официальные исправления на свои серверы.
Обе уязвимости получили оценку 9,2 балла из 10 по шкале CVSS 4.0. Они позволяют злоумышленникам удаленно выполнять код без прохождения аутентификации. Наибольший риск угрожает конфигурациям Apache с модулем mod_php, где атака может быть реализована до запуска кода веб-приложения. Успешная эксплуатация грозит компрометацией данных и доступом к корпоративной сети.
Система предотвращения вторжений PT NGFW использует новые сигнатуры для анализа сетевого трафика. При активации режима блокировки решение пресекает попытки атак согласно заданным политикам безопасности. Пользователи могут загрузить дистрибутивы самостоятельно или воспользоваться помощью службы технической поддержки для установки обновления.
