# Уязвимость PHP (CVE-2026-109618 и CVE-2026-109619) / Сигнатуры
# Симптомы

Подскажите, используется ли в UG PHP? Может, в веб-портале?

Cейчас обнаружена критическая уязвимость PHP, есть ли какие-то заплатки для этого? если используется PHP? 
Или если нет заплаток (обновлений), то как можно уменьшить риски?

# Решение

Продукты UserGate, включая NGFW, не подвержены данной уязвимости, так как в их архитектуре не используется PHP. Принятие компенсирующих мер не требуется.

Также, для обнаружения данных атак уже имеются соответствующая сигнатура СОВ:

id \= 17169

![https://sd.usergate.com/attachments/v/W/vWhbSgy_Txj98BzI_tc/MzEyNjU4Ljc3ODkxNDIxNDExNzkyNjY5NjMxNzA0.png](https://sd.usergate.com/attachments/v/W/vWhbSgy_Txj98BzI_tc/MzEyNjU4Ljc3ODkxNDIxNDExNzkyNjY5NjMxNzA0.png)

![https://sd.usergate.com/attachments/V/Y/VYygVAxhOO-hSatS_tc/ODAwMzA4LjU2ODgwNjA3MjYxNzkyNjY5NjQ3Njgw.png](https://sd.usergate.com/attachments/V/Y/VYygVAxhOO-hSatS_tc/ODAwMzA4LjU2ODgwNjA3MjYxNzkyNjY5NjQ3Njgw.png)

Данная сигнатура доступна в версии базы сигнатур 505 и новее.

# Причина

*В архитектуре UGOS не используется PHP.*