Критическая уязвимость в PHP
21 октября 2026 года, 10:00 (МСК)
Команда разработки PHP выпустила экстренное обновление безопасности. Ситуация требует немедленной реакции: вместе с официальным анонсом в сеть попал готовый инструмент для эксплуатации уязвимостей.
Что произошло
Обнаружены две критические уязвимости в самом ядре PHP — CVE-2026-109618 и CVE-2026-109619. Оценка по шкале CVSS v4.0 — 9.2 из 10. Это уровень «критический».
Обе уязвимости относятся к классу RCE (Remote Code Execution). В случае успешной атаки злоумышленник получает возможность выполнить произвольный код на вашем сервере. Это означает полный захват контроля: кража данных клиентов, внедрение вредоносного ПО, использование вашего сервера для атак на другие ресурсы или полная остановка работы бизнеса.
Кого это касается
Уязвимость находится не в WordPress, WooCommerce, Bitrix или любом другом плагине. Она находится в самом интерпретаторе PHP. Это значит, что под угрозой абсолютно все сайты и приложения на PHP:
WordPress и WooCommerce;
Drupal, Joomla, Bitrix;
любые самописные проекты.
Если ваш сайт работает на PHP — он в зоне риска.
Что нужно сделать (чек-лист для владельца сайта)
Проверьте текущую версию PHP. Зайдите в админ-панель вашего сайта (в WordPress это раздел «Консоль» → «Состояние сайта») или обратитесь в техподдержку хостинга. Если версия ниже 8.2 — ваш сайт уязвим.
Обновите PHP до поддерживаемой ветки. Официальные исправления уже выпущены для версий 8.2, 8.3, 8.4 и 8.5.
Как это сделать: на виртуальном хостинге с панелью управления (ISPmanager, cPanel, Plesk) смена версии обычно делается в один клик в разделе «Выбор версии PHP».
Важно: перед обновлением обязательно сделайте полный бэкап файлов и базы данных. Некоторые старые плагины могут быть несовместимы с PHP 8.2+.
Свяжитесь с вашим хостинг-провайдером. Если у вас нет доступа к настройкам сервера или вы не уверены, как сменить версию — немедленно откройте тикет в поддержку. Сообщите им о CVE-2026-109618/109619 и потребуйте обновить интерпретатор. Провайдеры в курсе ситуации и обычно реагируют на такие запросы в приоритетном порядке.
Проверьте соседние проекты. Если на одном сервере с вашим сайтом (особенно на VPS или выделенном сервере) хостятся другие проекты, обновите PHP для каждого из них. Заражение одного сайта может привести к компрометации всех остальных на этой же машине.
Важное предупреждение о неподдерживаемых версиях
Если ваш сайт до сих пор работает на PHP 7.4, 8.0 или 8.1, помните: команда PHP выпускает патчи только для актуальных веток (8.2–8.5). Для старых версий исправления появятся позже, если их вообще смогут адаптировать. Оставлять сайт на устаревшей версии PHP — значит оставлять открытую дверь для хакеров.
Почему нельзя откладывать
Инструмент для взлома уже гуляет по сети. Первые массовые автоматизированные атаки на серверы с устаревшим PHP начнутся в ближайшие часы.
Промедление грозит не только падением вашего сайта. Если злоумышленник получит доступ к серверу, он сможет повредить соседние сайты на том же хостинге. Это приведет к дополнительным расходам на восстановление, попаданию IP-адресов в черные списки поисковых систем и полной потере доверия клиентов.
Нужна помощь? Не рискуйте и не теряйте время
Если вы не можете самостоятельно выполнить обновление, боитесь нарушить работу сайта или просто хотите, чтобы профессионалы проконтролировали процесс — обратитесь к специалистам.
Компания «Артико» (artiko.ru)
E-mail: info@artiko.ru
Телефон: 8 (951) 200-8-800
Мы поможем безопасно перевести ваш проект на актуальную версию PHP, проверим работоспособность и убедимся, что сайт защищен. Напишите или позвоните прямо сейчас — оставьте заявку, и мы возьмем защиту вашего бизнеса на себя.
Данная информация носит справочный характер.
21 октября 2026 года, 10:00 (МСК)
Команда разработки PHP выпустила экстренное обновление безопасности. Ситуация требует немедленной реакции: вместе с официальным анонсом в сеть попал готовый инструмент для эксплуатации уязвимостей.
Что произошло
Обнаружены две критические уязвимости в самом ядре PHP — CVE-2026-109618 и CVE-2026-109619. Оценка по шкале CVSS v4.0 — 9.2 из 10. Это уровень «критический».
Обе уязвимости относятся к классу RCE (Remote Code Execution). В случае успешной атаки злоумышленник получает возможность выполнить произвольный код на вашем сервере. Это означает полный захват контроля: кража данных клиентов, внедрение вредоносного ПО, использование вашего сервера для атак на другие ресурсы или полная остановка работы бизнеса.
Кого это касается
Уязвимость находится не в WordPress, WooCommerce, Bitrix или любом другом плагине. Она находится в самом интерпретаторе PHP. Это значит, что под угрозой абсолютно все сайты и приложения на PHP:
WordPress и WooCommerce;
Drupal, Joomla, Bitrix;
любые самописные проекты.
Если ваш сайт работает на PHP — он в зоне риска.
Что нужно сделать (чек-лист для владельца сайта)
Проверьте текущую версию PHP. Зайдите в админ-панель вашего сайта (в WordPress это раздел «Консоль» → «Состояние сайта») или обратитесь в техподдержку хостинга. Если версия ниже 8.2 — ваш сайт уязвим.
Обновите PHP до поддерживаемой ветки. Официальные исправления уже выпущены для версий 8.2, 8.3, 8.4 и 8.5.
Как это сделать: на виртуальном хостинге с панелью управления (ISPmanager, cPanel, Plesk) смена версии обычно делается в один клик в разделе «Выбор версии PHP».
Важно: перед обновлением обязательно сделайте полный бэкап файлов и базы данных. Некоторые старые плагины могут быть несовместимы с PHP 8.2+.
Свяжитесь с вашим хостинг-провайдером. Если у вас нет доступа к настройкам сервера или вы не уверены, как сменить версию — немедленно откройте тикет в поддержку. Сообщите им о CVE-2026-109618/109619 и потребуйте обновить интерпретатор. Провайдеры в курсе ситуации и обычно реагируют на такие запросы в приоритетном порядке.
Проверьте соседние проекты. Если на одном сервере с вашим сайтом (особенно на VPS или выделенном сервере) хостятся другие проекты, обновите PHP для каждого из них. Заражение одного сайта может привести к компрометации всех остальных на этой же машине.
Важное предупреждение о неподдерживаемых версиях
Если ваш сайт до сих пор работает на PHP 7.4, 8.0 или 8.1, помните: команда PHP выпускает патчи только для актуальных веток (8.2–8.5). Для старых версий исправления появятся позже, если их вообще смогут адаптировать. Оставлять сайт на устаревшей версии PHP — значит оставлять открытую дверь для хакеров.
Почему нельзя откладывать
Инструмент для взлома уже гуляет по сети. Первые массовые автоматизированные атаки на серверы с устаревшим PHP начнутся в ближайшие часы.
Промедление грозит не только падением вашего сайта. Если злоумышленник получит доступ к серверу, он сможет повредить соседние сайты на том же хостинге. Это приведет к дополнительным расходам на восстановление, попаданию IP-адресов в черные списки поисковых систем и полной потере доверия клиентов.
Нужна помощь? Не рискуйте и не теряйте время
Если вы не можете самостоятельно выполнить обновление, боитесь нарушить работу сайта или просто хотите, чтобы профессионалы проконтролировали процесс — обратитесь к специалистам.
Компания «Артико» (artiko.ru)
E-mail: info@artiko.ru
Телефон: 8 (951) 200-8-800
Мы поможем безопасно перевести ваш проект на актуальную версию PHP, проверим работоспособность и убедимся, что сайт защищен. Напишите или позвоните прямо сейчас — оставьте заявку, и мы возьмем защиту вашего бизнеса на себя.
Данная информация носит справочный характер.
Просмотры: 7