⚠️ Критические уязвимости PHP - требуется срочное обновление Сегодня, 21 октября 2026 года, официально опубликованы две критические уязвимости PHP (CVE-2026-109618 и CVE-2026-109619) с оценкой опасности 9,2 из 10. Они затрагивают практически все приложения на Laravel, использующие уязвимые версии PHP, независимо от версии самого Laravel и качества написанного кода. В чём опасность: злоумышленник может отправить специально сформированные запросы на сайт и при определённых условиях выполнить собственный программный код на сервере даже без авторизации. Максимальные последствия: захват управления приложением, кража или изменение медицинских данных пациентов, нарушение работы платформы и связанные с этим юридические последствия. Сегодня уже выпущены исправления. Необходимо срочно проверить используемую версию PHP и обновить её: - PHP 8.2 → 8.2.35 - PHP 8.3 → 8.3.36 - PHP 8.4 → 8.4.27 - PHP 8.5 → 8.5.12 PHP 8.1 и более старые версии официально не поддерживаются и требуют отдельного решения по обновлению. Важно: проблема находится в самом PHP, поэтому обновление только Laravel её не устраняет. Авторы PHP рекомендуют поручить технической команде проверить серверы и установить исправления в приоритетном порядке, особенно учитывая работу платформы с чувствительными данными. Официальное уведомление разработчиков PHP: https://www.php.net/archive/2026.php#2026-10-21-5