Безпека PHP-застосунків: вразливості, оновлення, захист
Розбори вразливостей і оновлень безпеки, типові діри у Laravel-застосунках і те, як їх закривати, з посиланнями на першоджерела.
ФІЛЬТР
Безпека✕
Тег «Безпека» це фільтр, а не сторінка: у пошук він не віддається, canonical лишається /articles/security. Найсильніші теги перетворимо на окремі хаби, коли під них набереться контент.
НАЙНОВІША
БЕЗПЕКА
21 жовтня 2026
Дві критичні діри в PHP: як вони працюють, чому довгоживучі воркери під ударом і де після оновлення ще крутиться стара версія
21 жовтня 2026 року команда PHP випустила 8.5.12, 8.4.27, 8.3.36 і 8.2.35 через дві вразливості з віддаленим виконанням коду без автентифікації. Розбираємо механіку обох помилок простою мовою, що радить офіційна порада, якщо оновитися одразу не можна, і чотири місця в Laravel-стеку, де після оновлення пакета запити ще може обробляти старий PHP.
РP
Редакція phpukraine
·
6 хв читання