Привет, Moodlers,
как вы, вероятно, знаете, PHP Foundation ранее на этой неделе объявил об обнаружении серьезных уязвимостей в PHP-коде (PHP2SHELL). PHP2SHELL — это критическая уязвимость, связанная с удаленным выполнением кода на языке PHP, о которой стало известно 21 октября 2026 года. Она затрагивает любое веб-приложение, работающее на PHP, а не только Moodle. В случае эксплуатации уязвимости злоумышленник может получить полный доступ к уязвимому серверу.
Сайты, размещенные на Moodle
Если ваш сайт размещен на Moodle (с помощью наших услуг прямого хостинга или на MoodleCloud), Moodle уже применил и проверил исправления для PHP на вашем сайте, и никаких дополнительных действий не требуется.Если у вас есть вопросы о вашем сайте, пожалуйста, обратитесь к своему менеджеру по работе с клиентами (если он у вас есть) или в службу поддержки Moodle.
Сайты, размещенные на собственном хостинге, и сайты, размещенные на других платформах
Если ваша организация размещает Moodle на собственных серверах или ваш сайт размещен у другого провайдера, а обновления безопасности для PHP еще не установлены, мы настоятельно рекомендуем вам попросить ответственных за ваши серверы немедленно обновить PHP до исправленной версии. Если это невозможно сделать сразу, следуйте рекомендациям вашего национального агентства по кибербезопасности, которые могут включать в себя отключение сайта до тех пор, пока не будут установлены обновления. Вы можете быть в курсе новостей и обновлений PHP, подписавшись на рассылку объявлений PHP.
Дополнительная информация
Более подробную информацию об уязвимости можно найти в рекомендациях, опубликованных проектом PHP и агентствами по кибербезопасности:
Рекомендации по безопасности PHP
Рекомендации по безопасности CERT-EU 2026-018
Предупреждение Австралийского центра кибербезопасности
Предупреждение CISA
Рекомендации АНБ
Национальный центр кибербезопасности Великобритании (NCSC)
Вы можете получить это уведомление несколько раз или уже могли получать аналогичную информацию от нас или вашего хостинг-провайдера. Мы отправляем его на все зарегистрированные сайты, чтобы как можно больше сайтов в нашем глобальном сообществе получили информацию, необходимую для устранения этой уязвимости PHP. Если вы уже выполнили описанные выше действия, никаких дополнительных мер не требуется.
Moodle HQ
Об этом уведомлении
Moodle делится этой информацией в качестве любезности по отношению к сообществу Moodle. PHP — это стороннее программное обеспечение, которое Moodle не разрабатывает и не поддерживает, и Moodle не управляет сайтами, размещенными на собственных серверах или на серверах партнеров. Ответственность за обновление и обеспечение безопасности этих сайтов лежит на организации или провайдере, которые их обслуживают. Это общее информационное уведомление, которое не заменяет консультацию вашей технической службы или хостинг-провайдера. Moodle не обязуется уведомлять вас о проблемах в стороннем программном обеспечении в будущем.
Посмотреть веб-версию