Вчера в PHP были обнаружены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619), позволяющие выполнять произвольный код на сервере. Хостинг Reg.ru оперативно отреагировал и временно ограничил загрузку файлов через multipart/form-data на виртуальном хостинге, чтобы защитить сайты клиентов.
Это привело к тому, что на некоторых сторонних сайтах, размещённых на Reg.ru, могут наблюдаться временные проблемы с работой форм обратной связи и загрузкой файлов.
Важно: на сайтах компании «Карельский разработчик» и на сайтах некоммерческих организаций, разработанных в рамках нашей Программы поддержки СОНКО, данная ситуация никак не отражается. Мы уже провели необходимые технические мероприятия, и уязвимость на нашей инфраструктуре закрыта. Все сервисы работают в штатном режиме и находятся под полным контролем.
По информации Reg.ru, они уже готовят обновления безопасности для PHP. Ориентировочно ограничения будут действовать в течение ближайших суток. Мы продолжим следить за ситуацией.
Если у вас возникнут вопросы по работе ваших проектов на хостингах, напишите в поддержку: support@karelian-developer.ru.