Москва, ул. Пришвина, д.8, корп.2
Критические уязвимости PHP: исправления уже доступны
21 октября разработчики PHP выпустили обновления безопасности для двух критических уязвимостей, CVE-2026-109618 и CVE-2026-109619. Рекомендуем администраторам проверить PHP на своих серверах и установить исправления.
Какие проекты могут быть затронуты
PHP используется во многих сайтах, интернет-магазинах и корпоративных приложениях, включая проекты на WordPress, Joomla, Drupal и 1С-Битрикс. Уязвимости обнаружены в самом PHP, поэтому одного обновления CMS недостаточно: необходимо проверить версию серверного интерпретатора.
До каких версий необходимо обновиться
Для поддерживаемых веток PHP опубликованы следующие исправленные версии:
Если PHP установлен из репозитория Ubuntu, Debian или другого дистрибутива, номер пакета может отличаться: проверьте наличие исправления в бюллетене поставщика и его changelog. Для более старых веток PHP подход к обновлению требует отдельной проверки.
Важно: до обновления подготовьте резервную копию и проверьте совместимость сайта с выбранной версией PHP. После установки исправлений перезапустите используемые службы PHP и проверьте работу приложений.
Подробная инструкция инженерной команды ESTT
Наши специалисты подготовили руководство для администраторов: обновление поддерживаемых версий, варианты действий для устаревших веток, временные меры снижения риска и проверки после установки исправлений.
Проверьте PHP на своих серверах
Откройте подробную инструкцию с командами и чек-листом для системных администраторов.
Официальные источники: