PHP2Shell: что сделать владельцу сайта прямо сейчас

20 октября в сеть утекли детали двух критических уязвимостей в самом PHP — CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10. Через них сервер можно захватить без логина и пароля. 21 октября вышли исправления, но атаки начались ещё до них.

Кого касается: почти всех, у кого сайт на PHP. Это 1С-Битрикс, WordPress, Joomla, Laravel и коробочный Битрикс24. Облачный Битрикс24 обновляет сам Битрикс24.

Главная ловушка: обновление 1С-Битрикс не обновляет PHP. Платформа может быть свежей, а PHP на сервере — уязвимым.

Что сделать:
1. Узнать версию PHP. В 1С-Битрикс — «Настройки → Инструменты → Проверка системы», на хостинге — в панели управления.
2. Обновить до 8.2.35, 8.3.36, 8.4.27 или 8.5.12. Для PHP 8.1 и старше исправлений нет — нужен переход на новую версию.
3. Перезапустить PHP-FPM или Apache, иначе в памяти останется старая версия.
4. Проверить сайт: формы, загрузку файлов, оплату и обмен с 1С.

Нет времени или некому заняться? Возьмём на себя:
— проверим версию PHP на всех ваших сайтах
— обновим без простоя и проверим, что всё работает
— переведём со старых PHP 7.x и 8.1 на поддерживаемую версию
— проверим сервер на следы взлома

Пишите в t.me/rcgit или звоните +7 (495) 128-39-19.

Перешлите тому, кто отвечает за ваш сайт.

#php2shell #битрикс