⚠️ Критическая уязвимость PHP: что сделать, чтобы закрыть уязвимости? (22.10.2026)
❗️В PHP нашли две критические уязвимости — злоумышленник потенциально может выполнить произвольный код на сервере без авторизации.
Это касается любых сайтов на PHP. Если у вас виртуальный или выделенный сервер — проверьте версию PHP как можно быстрее. На обычном хостинге обновление обычно делает хостинг-провайдер, но уточнить у него стоит.
❓Что делать:
1. Обновите PHP на сервере до исправленного выпуска: 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — той ветки, которая используется у вас.
2. Учтите: обновление сайта или CMS не заменяет обновление PHP на сервере.
3. После установки проверьте, какая сборка PHP реально обслуживает сайт.
4. Перезапустите Apache (mod_php) или PHP-FPM. Перезапуска одного nginx недостаточно.
5. Проверьте авторизацию, формы, загрузку файлов, почту и интеграции.
6. Если используется PHP 7.4, 8.0 или 8.1 — уточните у хостинг-провайдера исправленные пакеты или обсудите переход на поддерживаемую версию. Также желательно обновить сайт, чтобы не использовать неподдерживаемые и не обновляемые версии PHP.
⚙️Мы занимаемся техподдержкой сайтов: поможем проверить версию PHP, сделать бэкапы, обновить на тесте и продакшене и убедиться, что всё работает. Не откладывайте — риски критические.
https://creative.bz/blog/news/kriticheskie-uyazvimosti-v-php/
❗️В PHP нашли две критические уязвимости — злоумышленник потенциально может выполнить произвольный код на сервере без авторизации.
Это касается любых сайтов на PHP. Если у вас виртуальный или выделенный сервер — проверьте версию PHP как можно быстрее. На обычном хостинге обновление обычно делает хостинг-провайдер, но уточнить у него стоит.
❓Что делать:
1. Обновите PHP на сервере до исправленного выпуска: 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — той ветки, которая используется у вас.
2. Учтите: обновление сайта или CMS не заменяет обновление PHP на сервере.
3. После установки проверьте, какая сборка PHP реально обслуживает сайт.
4. Перезапустите Apache (mod_php) или PHP-FPM. Перезапуска одного nginx недостаточно.
5. Проверьте авторизацию, формы, загрузку файлов, почту и интеграции.
6. Если используется PHP 7.4, 8.0 или 8.1 — уточните у хостинг-провайдера исправленные пакеты или обсудите переход на поддерживаемую версию. Также желательно обновить сайт, чтобы не использовать неподдерживаемые и не обновляемые версии PHP.
⚙️Мы занимаемся техподдержкой сайтов: поможем проверить версию PHP, сделать бэкапы, обновить на тесте и продакшене и убедиться, что всё работает. Не откладывайте — риски критические.
https://creative.bz/blog/news/kriticheskie-uyazvimosti-v-php/
Просмотры: 2