Обнаружена проблема, которая затрагивает все сайты, работающие на PHP, независимо от CMS. Если версия PHP на вашем хостинге устарела, злоумышленник может получить полный контроль над сервером без авторизации.
Разработчики языка программирования PHP выпустили экстренные исправления для двух критических уязвимостей CVE-2026-109618 и CVE-2026-109619. Уровень опасности по шкале CVSS v4.0 составляет 9.2 из 10.
Какие версии подвержены риску?
Особому риску подвержены сайты на версиях ниже 8.2.
Для совсем старых версий (PHP 5.4 и 5.5) официальных исправлений не существует: многие хостинги уже начинают блокировать загрузку файлов на таких сайтах во избежание взломов.
Хостинг-провайдер Beget уже развернул обновления и закрыл уязвимость для доступных версий PHP. NetAngels поправил ошибки для версий: 5.6, 7.4+, 8.2+. Сайты на очень старых версиях (ниже 8.2) требуют перевода на новые ветки, так как старые ветки больше не поддерживаются должным образом.
Чем это грозит вашему бизнесу
Даже если визуально сайт сейчас работает корректно, последствия могут быть замечены не сразу.
- Перестанут поступать заявки с сайта;
- Вы можете потерять доступ к системе управления сайтом;
- Уязвимость позволяет выполнять произвольный код на сервере, что ставит под угрозу все данные компании (большой риск взлома)
Что необходимо сделать сейчас
Самостоятельное обновление PHP может привести к ошибкам, особенно если сайт не адаптирован под новую версию, лучше воспользоваться профессиональной поддержкой сайтов. Чтобы не потерять важные данные, обратитесь к специалистам Дэкстра. Мы возьмем всю техническую работу на себя.
- Проверим и сохраним резервные копии;
- Обновим серверный PHP до безопасной версии;
- Перезапустим необходимые PHP-службы;
- Проверим результат и работоспособность.
Нужна помощь с проверкой версии PHP или обновлением?
Свяжитесь с нашими менеджерами. Мы всё проверим.
