Важное напоминание для всех, у кого есть сайт
Если у вас есть собственный сайт, интернет-магазин, лендинг или корпоративный ресурс — пожалуйста, обратите внимание.
21 октября разработчики PHP выпустили срочные обновления безопасности сразу для двух критических уязвимостей.
PHP — это технология, на которой работает огромное количество сайтов, в том числе WordPress, Joomla, Drupal, многие интернет-магазины и другие CMS.
И в этот раз обновление действительно лучше не откладывать.
⚠️ Что произошло
Обнаружены две критические уязвимости — CVE-2026-109618 и CVE-2026-109619.
При определённых условиях злоумышленник может получить возможность выполнить код на сервере без логина и пароля.
Проще говоря — потенциально получить контроль над сайтом.
А дальше последствия могут быть очень неприятными:
• доступ к данным клиентов и заказов
• внедрение вредоносного кода
• размещение спама и сторонних страниц
• повреждение или удаление данных
• блокировка сайта браузерами и поисковыми системами
• потеря заявок, продаж и позиций в поиске
Поэтому здесь лучше не ждать момента, когда «что-то начнёт странно работать».
🔧 Что стоит сделать
Если сайтом занимается администратор, разработчик или агентство — просто перешлите им этот пост и попросите проверить версию PHP.
А если разбираетесь сами, порядок примерно такой:
1️⃣ Проверить, какая версия PHP сейчас используется.
2️⃣ Сделать резервную копию сайта и базы данных.
3️⃣ Обновиться минимум до одной из исправленных версий:
• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12
4️⃣ После обновления проверить:
• открывается ли сайт
• работают ли формы
• проходит ли оформление заказа
• работает ли оплата
• не сломались ли плагины и интеграции
📌 Если у вас PHP 7.x, 8.0 или 8.1
Эти ветки уже сняты с официальной поддержки PHP и не получают такие исправления.
Поэтому стоит уточнить у хостинга, какие временные меры защиты они применили, и запланировать переход на поддерживаемую версию.
Важно: временные настройки сервера могут снизить риск, но не заменяют обновление.
У PHP на этот раз рекомендация очень простая:
обновиться.
И да, это тот случай, когда лучше потратить немного времени на проверку сейчас, чем потом восстанавливать сайт, данные и доступы.
Мы периодически делимся такими вещами не только про маркетплейсы, потому что собственный сайт для многих наших партнёров — такой же рабочий инструмент, как кабинет Ozon или Wildberries.
И его тоже нужно иногда «техобслуживать» 🙂
Если у вас есть человек, который отвечает за сайт, — просто перешлите ему этот пост.
#VIVAX #VivaxPRO #безопасность #PHP #сайт #WordPress #Joomla #интернетмагазин #дляпартнеров #кибербезопасность
Если у вас есть собственный сайт, интернет-магазин, лендинг или корпоративный ресурс — пожалуйста, обратите внимание.
21 октября разработчики PHP выпустили срочные обновления безопасности сразу для двух критических уязвимостей.
PHP — это технология, на которой работает огромное количество сайтов, в том числе WordPress, Joomla, Drupal, многие интернет-магазины и другие CMS.
И в этот раз обновление действительно лучше не откладывать.
⚠️ Что произошло
Обнаружены две критические уязвимости — CVE-2026-109618 и CVE-2026-109619.
При определённых условиях злоумышленник может получить возможность выполнить код на сервере без логина и пароля.
Проще говоря — потенциально получить контроль над сайтом.
А дальше последствия могут быть очень неприятными:
• доступ к данным клиентов и заказов
• внедрение вредоносного кода
• размещение спама и сторонних страниц
• повреждение или удаление данных
• блокировка сайта браузерами и поисковыми системами
• потеря заявок, продаж и позиций в поиске
Поэтому здесь лучше не ждать момента, когда «что-то начнёт странно работать».
🔧 Что стоит сделать
Если сайтом занимается администратор, разработчик или агентство — просто перешлите им этот пост и попросите проверить версию PHP.
А если разбираетесь сами, порядок примерно такой:
1️⃣ Проверить, какая версия PHP сейчас используется.
2️⃣ Сделать резервную копию сайта и базы данных.
3️⃣ Обновиться минимум до одной из исправленных версий:
• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12
4️⃣ После обновления проверить:
• открывается ли сайт
• работают ли формы
• проходит ли оформление заказа
• работает ли оплата
• не сломались ли плагины и интеграции
📌 Если у вас PHP 7.x, 8.0 или 8.1
Эти ветки уже сняты с официальной поддержки PHP и не получают такие исправления.
Поэтому стоит уточнить у хостинга, какие временные меры защиты они применили, и запланировать переход на поддерживаемую версию.
Важно: временные настройки сервера могут снизить риск, но не заменяют обновление.
У PHP на этот раз рекомендация очень простая:
обновиться.
И да, это тот случай, когда лучше потратить немного времени на проверку сейчас, чем потом восстанавливать сайт, данные и доступы.
Мы периодически делимся такими вещами не только про маркетплейсы, потому что собственный сайт для многих наших партнёров — такой же рабочий инструмент, как кабинет Ozon или Wildberries.
И его тоже нужно иногда «техобслуживать» 🙂
Если у вас есть человек, который отвечает за сайт, — просто перешлите ему этот пост.
#VIVAX #VivaxPRO #безопасность #PHP #сайт #WordPress #Joomla #интернетмагазин #дляпартнеров #кибербезопасность