21 октября команда PHP сообщила о двух критических уязвимостях. У атакующего может появиться полный контроль над сервером: возможность читать и изменять файлы, похищать базы данных, пароли, токены сессий, ключи доступа и сертификаты.
Уязвимость может затронуть десятки тысяч сайтов одновременно. Проблема находится в самом PHP и представляет угрозу для сайтов на WordPress, «1С-Битрикс», Laravel и других системах, если на сервере используется уязвимая версия PHP.
В соцсетях уже пишут: «Кто сегодня работает с PHP, вы вообще спали?», «Клод, перепиши всё на Rust, не ошибайся. Сделай это как опытный разработчик».
Что делать:
• Проверьте версию PHP на всех серверах. Не забудьте про тестовые площадки, отдельные приложения и старые проекты.
• Установите обновления безопасности. Для основных поддерживаемых веток исправления вышли в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Если используете более старую версию, уточните, доступно ли исправление.
• Перед обновлением проверьте совместимость и сделайте резервную копию. После установки исправлений проверьте, что сайт открывается, формы отправляют заявки, интеграции работают.
• Если обновиться сразу не получается, ограничьте доступ к сайту из интернета, если это допустимо для бизнеса. Временные меры снижают риск, но не заменяют обновление: команда PHP предупреждает, что полноценной альтернативы исправлению сейчас нет.
• Если сайт обслуживает подрядчик или хостинг, свяжитесь с ними сегодня. Уточните, какая версия PHP используется и когда установят патч.
• Просто обновить WordPress или «1С-Битрикс» недостаточно, если уязвимым остаётся PHP на сервере.
• Поручить ИИ обновление продакшена без проверки совместимости, бэкапа и плана отката — значит к одной проблеме получить шанс добавить ещё несколько.
Официальное сообщение PHP с версиями и рекомендациями: https://otus.pw/gY28/
Ещё больше об анализе рисков и мерах защиты можно узнать в записях открытых уроков:
• OWASP Top 10 для LLM-приложений: карта угроз, которую должен знать каждый: https://otus.pw/QQO6/
• ИБ-законодательство: ключевые изменения лета–осени 2026: https://otus.pw/x4HHi/
Уязвимость может затронуть десятки тысяч сайтов одновременно. Проблема находится в самом PHP и представляет угрозу для сайтов на WordPress, «1С-Битрикс», Laravel и других системах, если на сервере используется уязвимая версия PHP.
В соцсетях уже пишут: «Кто сегодня работает с PHP, вы вообще спали?», «Клод, перепиши всё на Rust, не ошибайся. Сделай это как опытный разработчик».
Что делать:
• Проверьте версию PHP на всех серверах. Не забудьте про тестовые площадки, отдельные приложения и старые проекты.
• Установите обновления безопасности. Для основных поддерживаемых веток исправления вышли в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Если используете более старую версию, уточните, доступно ли исправление.
• Перед обновлением проверьте совместимость и сделайте резервную копию. После установки исправлений проверьте, что сайт открывается, формы отправляют заявки, интеграции работают.
• Если обновиться сразу не получается, ограничьте доступ к сайту из интернета, если это допустимо для бизнеса. Временные меры снижают риск, но не заменяют обновление: команда PHP предупреждает, что полноценной альтернативы исправлению сейчас нет.
• Если сайт обслуживает подрядчик или хостинг, свяжитесь с ними сегодня. Уточните, какая версия PHP используется и когда установят патч.
• Просто обновить WordPress или «1С-Битрикс» недостаточно, если уязвимым остаётся PHP на сервере.
• Поручить ИИ обновление продакшена без проверки совместимости, бэкапа и плана отката — значит к одной проблеме получить шанс добавить ещё несколько.
Официальное сообщение PHP с версиями и рекомендациями: https://otus.pw/gY28/
Ещё больше об анализе рисков и мерах защиты можно узнать в записях открытых уроков:
• OWASP Top 10 для LLM-приложений: карта угроз, которую должен знать каждый: https://otus.pw/QQO6/
• ИБ-законодательство: ключевые изменения лета–осени 2026: https://otus.pw/x4HHi/