😱 Уязвимости в PHP: что важно сделать уже сейчас
21 октября разработчики PHP экстренно закрыли две уязвимости с рейтингом опасности 9,2 из 10. Атаки на сайты уже идут: сервис Cloudflare фиксировал попытки еще до выхода исправлений.
Чем это грозит: злоумышленник может выполнить свой код на сайте без пароля и доступа к администратору — выкачать базу клиентов, встроить вирус или подмененную страницу оплаты, закрыть вам доступ к сайту.
Проблема не в коде 1С-Битрикс или Аспро, а в самом PHP. Уязвимый код присутствует во всех версиях, выпущенных с 2012 года.
Что сделать сегодня:
👉 Проверьте, какая версия PHP используется на сервере.
👉 Проверьте резервную копию сайта и проведите проверку совместимости обновления.
👉 Убедитесь что установлены последние версии Аспро и 1С-Битрикс для корректной работы на новых версиях PHP.
👉 Обновите сведения о пакетах и проверьте доступность исправленной версии PHP в подключенных репозиториях.
👉 Установите исправления PHP — для этого обратитесь к специалистам вашего хостинга.
👉 Перезапустите PHP или веб-сервер.
👉 Проверьте работу сайта после обновления.
Не разбираетесь в настройках сервера? Передайте задачу специалисту или в техподдержку хостинга.
Отметим, что все активные решения Аспро работают на PHP 8.5 — самой новой поддерживаемой версии.
Если у вас PHP 8.1 и ниже — патчей для вас не будет, сайт не защищен ничем. Переход на новую версию лучше доверить специалистам: прыжок с PHP 7+ и кастомные доработки на сайте часто оказываются несовместимы с 8-й версией, а проверять это до обновления надежнее, чем после. Наши специалисты готовы перевести сайт на актуальную версию PHP.
Подробнее о ситуации и алгоритм действий узнайте в статье нашего блога.