❗️Критические уязвимости в PHP: что случилось и что нужно сделать

Разработчики PHP сообщили о критических уязвимостях, которые могут затронуть любой сайт на PHP. Через них злоумышленники могут удаленно выполнить произвольный код на сервере.

Исправления уже вышли, поэтому уже сейчас мы рекомендуем проверить версию PHP, которую используют ваши сайты. И если PHP ниже 8.2 — перейти на PHP 8.3, предварительно проверив совместимость сайта.

Для защиты сайтов на виртуальном хостинге и проектов на серверах под нашим администрированием мы уже приняли меры и ограничиваем работу механизма upload_progress в PHP. Из-за этого отдельные функции сайтов, использующие соответствующие механизмы PHP, могут временно работать некорректно. После обновления всех версий PHP мы снимем эти ограничения.

О том, как изменить версию и провести необходимые действия, рассказали подробнее в статье.