Критические уязвимости PHP: что случилось и что мы делаем

21 октября разработчики PHP сообщили о двух критических уязвимостях, которые могут позволить выполнить произвольный код на сервере без авторизации.

Проблема касается сайтов на WordPress, «1С-Битрикс», Laravel и систем собственной разработки. Уязвимости находятся не в самих сайтах или CMS, а в PHP на сервере.

«1С-Битрикс» официально подтвердил: обычное обновление продукта через SiteUpdate проблему не устраняет — необходимо обновить именно PHP.

Что делаем мы:

— проверяем версии и сборки PHP на серверах клиентов;
— создаём резервные копии и проверяем совместимость;
— устанавливаем исправленные пакеты или обновляем PHP до безопасной версии;
— после обновления проверяем работу сайтов и интеграций.

Само наличие уязвимой версии ещё не означает, что сайт взломан. Но откладывать обновление не стоит.

Если ваш сайт находится у нас на сопровождении и у нас есть доступ к серверу, от вас сейчас никаких действий не требуется. При необходимости согласования работ мы свяжемся с вами отдельно.

[Официальное сообщение PHP]
[Заявление «1С-Битрикс»]