ГлавнаяО компанииСобытия, новости22.10.2026

Критические уязвимости PHP: 21 октября под угрозой оказались сайты по всему миру

21 октября 2026 года разработчики PHP выпустили экстренные обновления безопасности, устраняющие две критические уязвимости языка программирования. Обнаруженные ошибки могли позволить злоумышленникам удалённо выполнять произвольный код на сервере без авторизации.

Инцидент получил название PHP2Shell и вызвал масштабную реакцию в международном IT-сообществе. В ряде стран временно приостанавливали работу государственных порталов, медицинских учреждений и коммерческих интернет-сервисов, чтобы исключить возможные последствия атак.

В чём заключалась опасность

Проблема находилась непосредственно в ядре PHP — технологии, на которой работает значительная часть современных сайтов и веб-приложений.

Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяли при определённых условиях использовать ошибки управления памятью для получения возможности удалённого выполнения команд на сервере.

Опасность заключалась в том, что для реализации атаки злоумышленнику не требовалось иметь учётную запись на сайте или предварительно получать доступ к административной панели.

Уязвимости затрагивали различные способы запуска PHP, включая PHP-FPM и Apache mod_php.

Почему это касается практически любого сайта

PHP используется в популярных системах управления сайтами и интернет-магазинами:

При этом уязвимость находилась не в самих CMS, а в среде выполнения PHP на сервере.

Это означает, что обновление WordPress, Битрикс или MODX само по себе не устраняло угрозу. Необходимо было обновить именно PHP до версии с соответствующими исправлениями.

Какие меры необходимо принять

Разработчики PHP выпустили исправления для нескольких поддерживаемых веток языка. Владельцам сайтов и администраторам серверов необходимо убедиться, что используется исправленная версия PHP.

Также рекомендуется:

Если сайт работал на уязвимой версии PHP до установки исправлений, одной смены версии может быть недостаточно: необходимо дополнительно проверить, не успели ли злоумышленники воспользоваться уязвимостью.

Безопасность сайта — это не только обновление CMS

События 21 октября ещё раз показали, насколько важна комплексная техническая поддержка веб-проектов. Безопасность сайта зависит не только от актуальности CMS и установленных компонентов, но и от состояния серверного окружения, настроек PHP, резервного копирования и своевременного реагирования на обнаруженные угрозы.

В Т-Дизайн мы уделяем внимание техническому состоянию сайтов, контролю доступности, безопасности и своевременному устранению возникающих проблем.

Сайт должен работать и оставаться под контролем. Даже когда очередная угроза возникает на уровне технологий, от которых зависит весь интернет.

События, новости