🚨Сегодня вирусится информация о серьёзных уязвимостях в PHP, затрагивающих сайты на уязвимых версиях.

Проблема не в CMS или плагинах, а в самом PHP. Под угрозой могут оказаться WordPress, Bitrix, Laravel и самописные проекты. Причём в некоторых конфигурациях атака возможна ещё до выполнения кода самого сайта.

Что делать?

Разработчики уже выпустили экстренные исправления.

• Нужно проверить версию PHP, которая фактически обслуживает сайт.
• Обновиться до исправленной версии: 8.5.12, 8.4.27, 8.3.36 или 8.2.35.
• Для PHP 7.4, 8.0 и 8.1 тоже подготовлены исправления в исходниках. Но обычных официальных релизов для этих версий уже не будет - нужно проверять наличие исправленных пакетов у поставщика ОС или поддержки.

Переживать и бояться этого не стоит, но и затягивать с обновлением нельзя. Отсутствие видимых признаков взлома ещё не означает, что всё в порядке. Пытаться перебежать на другой стек, например Next.js, только из-за подобных новостей тоже не стоит. Уязвимости регулярно находят во всех популярных технологиях.

В целом автоматизация атак развивается, а ИИ дополнительно упрощает злоумышленникам поиск уязвимостей. Но автоматическое сканирование и массовые атаки существовали задолго до появления ИИ.

Вывод ровно один: регулярно поддерживаем проекты, следим за актуальностью софта и новостями безопасности. Это не гарантирует защиту от всех атак, но существенно снижает риск серьёзных инцидентов.

📌Официальный лог: https://www.php.net/archive/2026.php#2026-10-21-5