Уязвимости PHP и ядра: что делать Linux-администраторам сейчас

На этой неделе работа с уязвимостями безопасности Linux перешла от обычного обновления программного обеспечения к активной эксплуатации. В этом обзоре администраторам Linux показано, что следует обновлять в первую очередь: уязвимости PHP, обновление ядра Linux от поставщика, зависимости Brotli и Adobe Commerce или Magento. В течение 45-й недели отчетного периода CISA добавила две уязвимости PHP CVE, одну уязвимость ядра Linux CVE, Brotli и Adobe Commerce/Magento в свой каталог известных эксплуатируемых уязвимостей (KEV). Важно понимать, что это подтверждения эксплуатации KEV для проблем, которые были ранее обнаружены или исправлены; не все они являются вновь обнаруженными уязвимостями нулевого дня за 45-ю неделю. Это меняет подход к приоритезации работы: определить, установлено ли программное обеспечение и доступно ли оно, обновить его по поддерживаемому поставщиком пути и оценить уязвимые системы там, где риск это оправдывает. Мы также рассматриваем уведомления о Brotli и authd в Ubuntu, OpenShift Container Platform 4.16.74, обновления libXrender и ядра SAP kernel-rt в RHEL, а также обновления Debian для WordPress, DPDK и Thunderbird. Каждая проблема, не связанная с KEV, определяется установленной ролью, чтобы команда Linux могла отличить инцидент, связанный с доступом в интернет, от обычного обслуживания серверов, кластеров, сетевых функций или рабочих станций. В видео используются скриншоты от основных поставщиков/изданий, где это возможно. CISA блокирует захват изображений в этой среде, поэтому разделы CISA явно помечены как стенограммы редакционных материалов и показывают официальный URL-адрес источника; они не представлены в виде скриншотов CISA. 00:00 Четыре истории о KEV — Что изменилось на этой неделе 01:04 PHP и ядро ​​Linux — Сначала патчи и перезагрузка 02:59 Brotli и Magento — Зависимости против стека приложений 04:43 Ubuntu Brotli и authd — Сопоставление установленной роли 05:53 OpenShift и RHEL — Обновления для конкретных платформ 07:17 Debian — WordPress, DPDK, Thunderbird 08:05 Порядок патчей на сегодня Официальные ресурсы CISA PHP KEV, 26 октября: https://www.cisa.gov/news-events/aler... Предупреждение о патче CISA PHP: https://www.cisa.gov/news-events/aler... CISA Brotli и Adobe KEV, 27 октября: https://www.cisa.gov/news-events/aler... CISA Linux kernel KEV, 28 октября: https://www.cisa.gov/news-events/aler... Релизы PHP: https://www.php.net/archive/2026.php Запись CVE ядра Linux: https://www.cve.org/CVERecord?id=CVE-... Релиз Brotli 1.2.1: https://github.com/google/brotli/rele... Бюллетень Adobe APSB26-73: https://helpx.adobe.com/security/prod... Ubuntu USN-8956-2: https://ubuntu.com/security/notices/U... Ubuntu USN-8957-1: https://ubuntu.com/security/notices/U... Red Hat OpenShift RHSA-2026:89713: https://access.redhat.com/errata/RHSA... Debian WordPress DSA-6596-1: https://lists.debian.org/debian-secur... Какой сервис находится в верхней части вашего списка патчей на этой неделе? Оставьте свой ответ в комментариях и подпишитесь на следующий обзор безопасности Linux, основанный на исходном коде. Подписывайтесь на Ton Does Linux and More! Веб-сайт: https://tondoeslinux.com Facebook:   / tondoeslinux   Twitter/X: @tondoeslinux #LinuxSecurity #CyberSecurity #LinuxAdmin #CISAKEV #OpenSourceSecurity