Красноярский Пульс
@channel_krasnoyarsk_newss
Критическая уязвимость в PHP угрожает сайтам по всему миру
21 октября вышли экстренные обновления PHP из-за двух критических уязвимостей. Через них хакеры могут взломать серверы, даже не зная пароль от сайта — предупреждает красноярский IT-эксперт Денис Якунин.
PHP — это язык программирования, на котором работают многие сайты, интернет-магазины и онлайн-сервисы. Если у вас есть сайт, нужно срочно проверить безопасность.
Что спросить у своего айтишника или хостинг-провайдера:
— Какая версия PHP сейчас работает на сервере?
— Установлены ли исправления от 21 октября 2026 года?
— Можете подтвердить, что именно работающая версия PHP обновлена и сайт после этого проверен?
Безопасные версии с исправлением:
— PHP 8.5.12 и новее
— PHP 8.4.27 и новее
— PHP 8.3.36 и новее
— PHP 8.2.35 и новее
Более старые версии требуют отдельной проверки. Для некоторых из них поставщики серверного ПО выпускают специальные исправления.
Как проверить работу специалиста:
Попросите скриншот из панели управления хостингом с номером PHP и подтверждение установленного исправления. Если у вас есть доступ к панели, сравните номер самостоятельно.
Важно убедиться, что обновлена именно та версия, на которой работает сайт. Переписывать сайт с нуля обычно не требуется — нужно обновить PHP и проверить работу сайта.
Важно: если вам говорят «у нас обновлён WordPress» — этого недостаточно. PHP обновляется отдельно.
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал