12NEWS: «Нокстюрн» выявил критическую уязвимость PHP в день раскрытия

21 октября разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9,2. Обе позволяют удаленно выполнять код без аутентификации и требуют оперативного обновления PHP.

«Нокстюрн» — разработка направления информационной безопасности «СофтБаланс x сбсекьюрити» — начал выявлять CVE-2026-109619 в день публикации информации об уязвимости. Специалисты команды проверили сайты и сервисы «СофтБаланс» и обновили затронутые компоненты. На данный момент ресурсы компании защищены от этой уязвимости.

Информацию о CVE-2026-109619 специалисты «СофтБаланс x сбсекьюрити» направили через форму обратной связи в Банк данных угроз безопасности информации ФСТЭК России. В БДУ подтвердили получение сведений и сообщили об обновлении карточки уязвимости CVE-2026-109619.

Случай показал практическую ценность постоянного мониторинга: новая критическая уязвимость может появиться между плановыми аудитами, поэтому скорость ее обнаружения напрямую влияет на время, в течение которого инфраструктура остается под угрозой.

«Нокстюрн» позволяет регулярно проверять внешние ресурсы и выявлять новые уязвимости. Команда «СофтБаланс x сбсекьюрити» готова помогать другим компаниям проверять инфраструктуру, определять уязвимые компоненты и организовывать их устранение.

СофтБаланс — ИТ-партнер для решения бизнес-задач в области учета и управления с 1993 года. Компания имеет статусы центра компетенции «1С» в таких областях, как ERP, строительство, производство, торговля, бюджетный учет, образование, медицина, кадровый и электронный документооборот. В портфеле — собственные тиражные решения для общепита, розницы, автобизнеса и финансового учета: «Трактиръ», «ДАЛИОН», «ДАЛИОН:АВТО», «Финансы 360°», а также серия мобильных приложений iRECA. Специалисты компании накопили экспертизу в автоматизации CRM- и HRM-процессов на базе «1С-Битрикс», интеграции торгового оборудования с ГИС и внедрении маркировки, обучении «1С», автоматизации логистики, комплексной информационной безопасности, бухгалтерском обслуживании и аренде частного облака.