⚠️ Критическая уязвимость PHP (22.10.2026)

В PHP нашли 2 критические уязвимости — злоумышленник может выполнить произвольный код на сервере без авторизации. Это касается любых сайтов на PHP. Если у вас виртуальный или выделенный сервер - проверьте версию PHP как можно быстрее. На обычном хостинге обновление делает хостинг-провайдер.

Что делать: 1.Обновите PHP на сервере до исправленного выпуска: 8.5.12, 8.4.27, 8.3.36 или 8.2.35 - той ветки, что используется у вас. 2.Обновление сайта или CMS не заменяет обновление PHP на сервере. 3.После установки проверьте, какая сборка PHP обслуживает сайт. 4.Перезапустите Apache (mod_php) или PHP-FPM. Перезапуска одного nginx недостаточно. 5.Проверьте авторизацию, формы, загрузку файлов, почту и интеграции. 6.Если используется PHP 7.4, 8.0 или 8.1 - уточните у хостинг-провайдера исправленные пакеты или перейдите на поддерживаемую версию. Также желательно обновить сайт.

⚙️Мы занимаемся техподдержкой сайтов: проверим вашу версию PHP и убедимся, что все работает.