21 октября в PHP обнаружили две критические уязвимости. Проблема затрагивает все версии PHP, начиная с PHP 5. В связи с критическими уязвимостями часть сайтов в сети отключены для применения фиксов.
Разработчики PHP выпустили срочное предупреждение о том, что найдены критические уязвимости, через которые можно взломать сайт – CVE-2026-109618 и CVE-2026-109619.
Если ваш сайт сделан на 1С-Битрикс, WordPress, Joomla, OpenCart, MODX, MediaWiki, phpBB, Magento, Laravel или Drupal, он в зоне риска. Необходимо срочно связаться с поддержкой вашего хостера.
Выявленные уязвимости позволяют злоумышленникам получить полный доступ к серверу, базе клиентов, заказам и паролям от CRM и 1С.
Эксперты отмечают, что главной проблемой являются не сами уязвимости – их сегодня пофиксят, достаточно будет обновить версию на сервере. Проблема в том, что заплатку выпустят только для актуальных версий PHP 8.2, 8.3, 8.4 и 8.5. А если сайты на версиях 8.1, 8.0, 7.x и 5.x – проблему надо решать через поддержку хостера.
В команде PHP заявили, что полное блокирование уязвимостей возможно только через установку обновления. Однако надо учитывать, что это может поломать сайт (почти наверняка поломает).
SEOnews тоже может быть временно недоступен.