Критические уязвимости безопасности в PHP — сегодня нужно обязательно обновиться ⚡

Команда разработчиков PHP сообщила о двух критических уязвимостях в PHP и запланировала выпуск исправлений на 21 октября, 17:00 МСК.

PHP — отдельный компонент серверного программного обеспечения, который используется различными CMS и веб-приложениями, в том числе продуктами "1С-Битрикс". Обнаруженные уязвимости относятся к этому компоненту. Точные затронутые версии и технические подробности разработчики опубликуют вместе с исправлениями.

❗️Владельцам сайтов на «1С-Битрикс: Управление сайтом» и коробочного Битрикс24 рекомендуем подготовить СРОЧНОЕ обновление PHP на своих серверах.

Что сделать:

1. Уже сейчас свяжитесь с администратором, обслуживающим партнёром или хостингом. Попросите проверить используемую версию PHP и подготовиться к установке исправлений.
2. После выхода исправлений оперативно установите подходящее обновление PHP с учётом совместимости вашей системы.
3. После установки проверьте работу сайта или портала, включая загрузку файлов и интеграции.

PHP обновляется на уровне сервера, отдельно от обновлений продукта через SiteUpdate. Если вы не администрируете сервер самостоятельно, передайте эту информацию специалистам, которые его обслуживают.

Если оперативная установка исправлений невозможна, CERT-EU рекомендует рассмотреть временное ограничение доступа из интернета. Необходимость и способ ограничения определите вместе с администратором.

Обсуждаемая в предварительных публикациях настройка session.upload_progress.enabled = 0 пока не подтверждена как защита от обеих уязвимостей и не заменяет обновление PHP.

✅ Информация актуальна на 21 октября 2026 года, 13:45 МСК.