🚨 Критические уязвимости в PHP

🚨 Критические уязвимости в PHP
❗Проверьте ваш сайт прямо сейчас

В 20х числах октября в интернете началась настоящая тревога.
Причина в двух критических уязвимостях PHP - технологии, на которой работают многие сайты.

Проблемы оказались настолько серьёзными, что 22 октября Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ выпустил предупреждение.

Организациям, отвечающим за критическую инфраструктуру, рекомендовали временно ограничивать доступ к уязвимым сайтам, если быстро обновить их невозможно.

⚠️ Что произошло?
В PHP обнаружили две уязвимости, которые получили название PHP2Shell.
Они могут позволить злоумышленнику при определённых условиях выполнить вредоносный код на сервере, даже не зная пароля.

‼️ Последствия могут быть очень серьёзными:
• кража данных клиентов;
• получение доступа к файлам и настройкам сайта;
• изменение содержимого страниц;
• проникновение в другие системы компании.

Причём ошибки обнаружили с помощью ИИ. И это ещё один пример того, как новые инструменты ускоряют поиск проблем, которые раньше могли оставаться незамеченными годами.

🔎 Что делать владельцам сайтов?
Прежде всего выяснить, используется ли PHP на вашем сайте и какая версия установлена.

Если PHP используется:

• уточните у разработчика или хостинг-провайдера, затрагивают ли уязвимости вашу систему;
• проверьте, установлены ли обновления безопасности от 21 октября;
• попросите проверить сервер на подозрительную активность.

Исправления уже выпущены. Но само обновление не гарантирует, что до его установки никто не успел воспользоваться уязвимостью.

❗И важный момент
Многие владельцы сайтов даже не знают, на каких технологиях работает их проект. Особенно если сайт разрабатывался несколько лет назад или за это время сменил подрядчиков.

‼️Поэтому начинать стоит с простой проверки

🔐Проверьте свой сайт бесплатно на cirbix.ru

Сервис поможет получить первичную информацию о возможных проблемах с сайтом.
Такая проверка поможет понять, есть ли повод обратиться к профильным специалистам за более подробным анализом.

📖 Источник: официальное предупреждение НКЦКИ от 22 октября 2026 года