21 октября 2026 года разработчики PHP выпустили экстренные обновления: в движке нашли две критические уязвимости, при которых код на сервере можно выполнить без авторизации. Затронут ли ваш сайт, выясняется одной проверкой. Нужна версия PHP, с которой работает именно ваш домен, а не та, что показывает консоль сервера.
Обновлено
Источник: бюллетень на php.net
На сервере часто стоит несколько версий PHP: системная и дополнительные, которые панель назначает отдельным сайтам. Команда php -v в SSH показывает системную, а ваш сайт может работать на другой. Поэтому мы смотрим версию именно для вашего домена.
Для первой оценки хватает адреса сайта: мы смотрим, что видно снаружи. Для точной проверки понадобится доступ к серверу или панели хостинга. Передайте его отдельно в мессенджере или по почте, в форму на странице доступы не вставляйте.
Стоимость называем после проверки, до начала работ. Пока ничего не оплачиваете и доступов не передаёте. Перезваниваем в течение 30 минут.
Для PHP 8.1 и старше стандартных обновлений нет. Подберём патч или переведём сайт на PHP 8.2+.
Обновим PHP под WordPress, проверим темы и плагины на совместимость, не уроним форму и корзину.
Безопасно обновим PHP на BitrixVM и своём сервере, проверим модули, обмен с 1С и заказы.
Найдём, какие версии PHP работают у сайтов в ispmanager, обновим их и проверим результат.
Найдём причину ошибки после смены версии PHP и вернём сайт в работу без отката на уязвимую версию.
Применим рекомендованные разработчиками PHP ограничения и настроим лимиты на веб-сервере. Это не замена обновлению.
Найдём и удалим шеллы и подмену файлов, сменим доступы, закроем дыру и проверим соседние сайты.
Обновим PHP на VDS и в Docker, перезапустим воркеры и очереди, проверим проект на ошибки на новой версии.
Для студий и компаний с парком сайтов: опись, приоритеты, пакетное обновление и отчёт по каждому проекту.