Незамедлительно обновите PHP на сервере!!
Мир на грани!!!
Разработчики PHP выпустили исправления для двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619 (CVSS v4.0: 9,2). Они могут позволить злоумышленнику выполнить произвольный код на сервере без авторизации.
Проблема находится в серверном PHP, а не в коде продуктов «1С-Битрикс», Ворд пресс.
Что важно знать
Исправленные версии: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Более ранние выпуски этих веток требуют обновления. Для PHP 7.4, 8.0 и 8.1 необходима подтверждённая исправленная сборка поставщика или переход на поддерживаемую ветку.
От себя добавим, взлом произошел с помощью ИИ, и в данный момент от этого страдает весь мир. Команда разработчиков php в данный момент на вчера «дыру» залатали, но требуется обновление всех сайтов без исключения. Так как те сайты, которые не получат обновления серверов на 22.10.2026 будут либо завирусованы, либо взломаны. Вся информация об этих уязвимостях есть и в Яндексе тоже. Весь мир начал обновления, поэтому сервера «php» в данный момент имеют ограниченную пропускную способность по обновлениям. Мы сделаем все возможное, чтобы как можно быстрее обновить ваш сервер.
Ситуация с сервисами Яндекса: что происходит и когда ждать восстановления 📊
22 октября 2026 года — проблемы с работой сервисов Яндекса продолжаются. Повреждены три дата-центра компании в Рязанской, Владимирской и Калужской областях, что привело к масштабным сбоям в работе десятков платформ 🔧
Что говорит сам Яндекс 🗣️
Компания перенесла часть систем на резервные площадки и сторонние ресурсы. Все команды инженеров работают над восстановлением. Для пользователей Яндекс 360 и Yandex Cloud отменена плата до конца октября - компания берёт расходы на себя 💰
Когда всё заработает? ⏳
По предварительным оценкам, полное восстановление может занять до полугода. Инженеры непрерывно ведут работы, но быстро ввести всю инфраструктуру в строй не получится из-за серьёзного ущерба 🛠️
Детальный статус сервисов 🔧
Яндекс Метрика 📈
Что восстановлено:
✅ Просмотр и редактирование стандартных отчетов
✅ Изменение настроек счетчиков
✅ Сбор данных на сайтах (конверсии, электронная коммерция) не прерывался — статистика сохранена
С ограничениями:
⚠️ Отчеты группы «Поведение» (включая Вебвизор)
⚠️ Отчеты по офлайн-конверсиям (статусы привязки могут быть неверными)
⚠️ Контентная аналитика
⚠️ Некоторые другие инструменты
Особенности:
📝 Загружать офлайн-данные можно как обычно, но срок привязки конверсии к визиту сокращен
⏳ В Logs API данные за период с 11 октября могут появляться с задержкой
🔄 Данные о конверсиях из Директа за последние дни могут быть неполными
📱 В AppMetrica восстановлены все отчеты, кроме профилей и «Списков профилей»
Яндекс Директ 🎯
Что доступно:
✅ Основные возможности веб-интерфейса и мобильного приложения восстановлены
✅ Можно управлять счетом, создавать и редактировать кампании, управлять статусами
✅ API Директа восстановлен с ограничениями
✅ ПромоСтраницы: AI-генератор, редактор статей, редактирование опубликованных материалов
Ограничения:
⚠️ Часть инструментов работает с ограничениями, доступность восстанавливается постепенно
⚠️ Данные о конверсиях из Директа за последние дни могут быть неполными
Яндекс Вебмастер 🔍
Что восстановлено:
✅ Основные инструменты для отслеживания индексации страниц
✅ Проверка доступности страниц для роботов, файлов Sitemap и микроразметки
✅ Инструменты для проверки IP-адресов и XML-файлов
С ограничениями:
⏳ Обход сайтов роботами занимает больше времени — задержки в обновлении данных
📤 Выгрузка отчетов может быть временно недоступна
👁️ Отзывы и рейтинг в Поиске, фиды и ошибки, биллинг, переобход страниц, удаление страниц — только режим просмотра
Яндекс Бизнес (Карты) 📍
Что доступно:
✅ Открыт доступ к личному кабинету Яндекс Бизнеса
✅ Можно бесплатно вести карточку организации в Картах и Поиске
✅ Ранее запущенная реклама продолжает показываться
✅ Установленные бюджеты соблюдаются
С ограничениями:
⚠️ Кабинет работает с ограничениями
⚠️ Сроки полноценного восстановления не названы
⚠️ Доступ к управлению кампаниями ограничен
Реклама в Яндекс Бизнесе 💼
Что работает:
✅ Реклама продолжает показываться пользователям
✅ Бюджеты соблюдаются автоматически
✅ Карточки организаций видны в Поиске и на Картах
Если ваш бизнес зависит от сервисов Яндекса — стоит уже сейчас искать альтернативные решения и резервные каналы для критичных процессов.
Следим за развитием ситуации. Как только появятся новости о полном восстановлении — обязательно сообщим 🔔
Ждем и верим в лучшее. Слова поддержки всем специалистам Яндекса: спасибо за вашу работу, ждем полного восстановления сервисов и платформ! ❤️
Рекламный пост