❗️ В PHP нашли критические уязвимости

21 октября 2026 года стало известно о двух серьёзных уязвимостях в PHP (CVE-2026-109618 и CVE-2026-109619). На этом языке работает большинство сайтов в интернете. Проблема в самом языке программирования, а не в тексте страницы или плагине.
Суть уязвимостей заключается в некорректной работе с серверной памятью. В результате злоумышленники могут удалённо выполнить произвольный код на сервере без авторизации.

Официальные исправления выпущены только для PHP 8.2 и новее: 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для более ранних версий официальных релизов нет, их поддержка прекращена. Модули сторонних разработчиков для версий ниже 8.2 снижают риск, но не заменяют обновление PHP.
На хостинге WebCanape обе уязвимости закрыты ещё вчера к вечеру: официальными исправлениями и решениями сторонних разработчиков, по всем версиям PHP. Сайтам на версии ниже 8.2 рекомендуем перейти на актуальную ветку.

Проверьте три вещи:

1️⃣ Спросите службу поддержки хостинга, устранены ли эти уязвимости.
2️⃣ Узнайте у системного администратора, регулярно ли создаются резервные копии сайта.
3️⃣ Проверьте версию PHP и обновите её до актуальной, не ниже 8.2, если это позволяет код сайта.

Если нужна помощь с обновлением — обращайтесь в нашу службу технической поддержки по почте support@web-canape.ru или по телефону  8 (800) 200‒94‒60 , доб. 321!

Ваш «Сомелье маркетинга»