Срочно проверьте версию PHP
Добавлено: 23 окт 2026, 15:05
20 октября 2026 года анонсированы две критические уязвимости PHP: PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2). Это реально критический уровень опасности, так как на технологии PHP работает около 70% сайтов в мире. В том числе PHP используется в популярных CMS: WordPress, 1С-Битрикс, Joomla и Drupal. Исправления стали доступны уже 21 октября, а сайтам на уязвимых версиях PHP необходимо установить обновления.
Некоторые администраторы временно отключили сайты, чтобы не рисковать до устранения уязвимости. Но это может коснуться и вашего сайта. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленнику удалённо выполнить произвольный код на сервере без аутентификации и прочитать содержимое памяти, в которой могут быть пароли, API-ключи, токены и другие важные данные.
При этом обновление самой CMS не решит проблему. Если WordPress или 1С-Битрикс обновлены до последней версии, отдельно необходимо проверить обновление PHP на самом хостинге. А если техническим обслуживанием сайта занимается разработчик, уточните у него, установил ли он необходимые исправления.
Некоторые администраторы временно отключили сайты, чтобы не рисковать до устранения уязвимости. Но это может коснуться и вашего сайта. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленнику удалённо выполнить произвольный код на сервере без аутентификации и прочитать содержимое памяти, в которой могут быть пароли, API-ключи, токены и другие важные данные.
При этом обновление самой CMS не решит проблему. Если WordPress или 1С-Битрикс обновлены до последней версии, отдельно необходимо проверить обновление PHP на самом хостинге. А если техническим обслуживанием сайта занимается разработчик, уточните у него, установил ли он необходимые исправления.