Экстренное обновление PHP: критическая уязвимость 9.2 балла
21 октября 2026 года в 14:00 UTC команда разработчиков PHP выпустила экстренное обновление безопасности. Причина — две критические уязвимости, которые получили максимально высокий рейтинг опасности: 9.2 из 10 по шкале CVSS v4.0. Технические подробности пока засекречены, чтобы злоумышленники не успели создать эксплойты. Но факт остаётся фактом: если вы не обновили сервер, ваш сайт может быть взломан в ближайшие дни.
Что именно произошло
Разработчики PHP обычно раскрывают детали уязвимостей только после того, как большинство пользователей обновили систему. На этот раз мера предосторожности особенно строгая: уязвимости получили оценку 9.2 и относятся к категории критических.
Специалисты по безопасности официально предупредили: если информация об уязвимостях утечёт в сеть или начнутся реальные атаки, патч может выйти ещё раньше назначенного срока. Всем администраторам серверов рекомендовано следить за официальным сайтом PHP и обновить системы сразу после публикации релиза.
Чем это грозит бизнесу
PHP — один из самых популярных языков программирования для веб-разработки. На нём работают миллионы сайтов, включая интернет-магазины, корпоративные порталы и системы управления контентом (включая WordPress, MODX, 1С-Битрикс).
Уязвимость с рейтингом 9.2 означает, что злоумышленник может:
- Получить доступ к базе данных сайта (логины, пароли клиентов, история заказов).
- Заразить сайт вредоносным кодом, перенаправить пользователей на фишинговые страницы или вымогателей.
- Удалить важные файлы, что приведёт к полному или частичному простому сайта.
- Использовать ваш сервер для атак на другие ресурсы, что вызовет блокировку со стороны хостера.
Промедление здесь стоит дорого: от восстановления репутации до потери клиентов и штрафов за утечку персональных данных по 152-ФЗ.
Что нужно сделать прямо сейчас
Если у вас есть технический специалист в штате — передайте ему эту новость. Если нет — это повод задуматься о профессиональной поддержке.
- Проверить текущую версию PHP. Узнать её можно в панели хостинга или через файл
phpinfo(). - Обновить PHP до последней стабильной версии. Особенно если вы используете версии 7.x или ранние 8.x — они могут быть уязвимы.
- Проверить логи сервера. Если атака уже произошла, нужно действовать по регламенту инцидент-менеджмента.
- Сделать резервную копию перед обновлением, чтобы не потерять данные в случае сбоя.
Как мы можем помочь
Обновление PHP — процесс, который требует осторожности. Если на сайте стоят устаревшие плагины, темы или CMS, их код может быть несовместим с новой версией PHP. Неправильное обновление приведёт к «белому экрану» или ошибке 500.
Специалисты Rassol берут эту задачу на себя:
| Что мы делаем | Как это помогает бизнесу |
|---|---|
| Проводим аудит текущей версии PHP и совместимости CMS | Вы точно знаете, где есть риски и что нужно обновить |
| Обновляем PHP и устраняем несовместимости | Сайт остаётся рабочим, не теряются позиции в поиске |
| Настраиваем защиту сервера | Закрываем доступ для ботов и предотвращаем повторные атаки |
| Проверяем сайт на наличие вредоносного кода | Убираем последствия, если взлом уже произошёл |
| Настраиваем автоматическое резервное копирование | Вы защищены от потери данных при любых сбоях |
Мы готовы помочь прямо сейчас
Если вы не уверены в безопасности своего сайта и хотите переложить технические риски на плечи профессионалов, оставьте заявку. Мы оперативно проверим текущую версию PHP, обновим её без потери работоспособности сайта и настроим защиту.
Вопрос - ответ
phpinfo() и открыть его в браузере. Но лучше доверить это специалисту, чтобы не создавать дыр в безопасности.
