🚨 Критическая уязвимость в PHP — под угрозой сайты и интернет‑магазины

21 октября выпущены исправления для двух опасных уязвимостей (CVE‑2026‑109618, CVE‑2026‑109619). Злоумышленники могут получить доступ к сайту и данным клиентов без логина и пароля. Атаки уже идут.

Что важно знать руководителям:

✅ Уязвимость затрагивает большинство сайтов, в том числе на 1С‑Битрикс и WordPress.
✅ Программы 1С не подвержены уязвимости, но через сайт в базу могут попасть поддельные данные.
✅ Нужно срочно обновить PHP до версии 8.2.35, 8.3.36, 8.4.27, 8.5.12 или новее.
✅ Версии 7.4, 8.0, 8.1 больше не получают официальных обновлений — нужен патч и план перехода.

📋 Что сделать прямо сегодня:

Свяжитесь с тем, кто отвечает за сайт.
1️⃣ Попросите подтвердить, что PHP обновлён в последние 2 дня.
2️⃣ Если сайт на старых версиях — запросите установку патча и план обновления.

Не рискуйте данными клиентов и репутацией компании — проверьте безопасность сайта сегодня.

Если не знаете, кто отвечает за ваш сайт, напишите нам, подскажем.