🚨 Критические уязвимости PHP: владельцам сайтов нужно проверить хостинг

21 октября разработчики PHP выпустили экстренные обновления, закрывающие CVE-2026-109618 и CVE-2026-109619. При определённых условиях эти уязвимости позволяют злоумышленнику выполнять код на сервере без авторизации.

Какие сайты могут пострадать?
Потенциально любые сайты на уязвимых сборках PHP: 1С-Битрикс, WordPress, Joomla, OpenCart, MODX, Drupal, Magento и другие, включая проекты на Laravel. Проблема находится в самом PHP, поэтому одного обновления CMS недостаточно.
Под угрозой — данные, доступные приложению: файлы сайта, настройки подключений, клиентская информация. Но утверждать, что атакующий автоматически получит полный доступ к серверу, CRM и 1С, некорректно: последствия зависят от прав процесса и конфигурации инфраструктуры.

Исправления уже доступны:
✅ PHP 8.2.35
✅ PHP 8.3.36
✅ PHP 8.4.27
✅ PHP 8.5.12

Для PHP 8.1 и старше обычные официальные релизы больше не выходят. При этом для 7.4, 8.0 и 8.1 опубликованы минимальные исправления исходного кода, а отдельные поставщики предоставляют собственные исправленные пакеты. Их наличие нужно уточнять у хостера.

Что сделать владельцу сайта сейчас?
1️⃣ Написать в поддержку хостинга: «Устранены ли CVE-2026-109618 и CVE-2026-109619 в PHP, который обслуживает мой сайт? Подтвердите установленную исправленную сборку».
2️⃣ Вместе с разработчиком подготовить резервную копию файлов и базы данных, проверить совместимость CMS и модулей.
3️⃣ После обновления проверить формы, оформление заказов, оплату, личный кабинет и интеграции.
4️⃣ Если быстро установить исправления невозможно — обсудить с администратором временное ограничение доступа к уязвимому сервису. Защитные настройки могут снизить риск, но полностью заменить обновление не могут.

⚠️ Обновление не означает, что сайт обязательно сломается. Но переход со старой ветки PHP может потребовать доработки кода — поэтому проводить его нужно с проверкой работоспособности.
Не откладывайте обращение к хостеру: работающий сайт ещё не означает защищённый сайт.

🅰️ ГКР «Арт Групп» | Арт-Лаборатория