Владимир Фирсов
21 октября 2026 года обнаружены две критические уязвимости в PHP (язык программирования, на котором работает WordPress и миллионы других сайтов). Уязвимостям дали название PHP2Shell.
Простыми словами: Злоумышленники могут получить полный контроль над вашим сайтом и сервером, даже не имея пароля. Это как если бы кто-то мог войти в ваш дом без ключа.
Чем это грозит ВАМ?
Если не обновиться:
❌ Ваш сайт могут взломать — изменить содержимое, разместить вирусы или вредоносный код
❌ Украдут данные — логины, пароли, персональные данные посетителей
❌ Используют ваш сервер для атак на другие сайты
❌ Сайт перестанет работать или будет показывать рекламу мошенников
❌ Поисковики пометят сайт как опасный (посетители увидят красное предупреждение)
Кто в зоне риска?
✅ ВСЕ владельцы сайтов на WordPress, Joomla, Drupal и других CMS
✅ ВСЕ, у кого сайты работают на PHP версий 5.4 — 8.5.0
✅ ДАЖЕ если у вас простой сайт-визитка или блог
🛡️ ЧТО ДЕЛАТЬ?
Не паникуйте!
Зайдите в панель управления вашим хостингом (Beget, Timeweb, Reg.ru и т.д.) и найдите раздел, где указана версия PHP для вашего сайта.
Если версия ниже 8.4.27 или 8.5.12 — напишите в техподдержку хостинга простое сообщение: "Здравствуйте! Прошу обновить PHP до безопасной версии в связи с критической уязвимостью PHP2Shell".
Они сделают всё сами, а вам останется только проверить, что сайт открывается.
Если не можете найти настройки PHP или боитесь что-то сломать — просто напишите в техподдержку. Если у вас установлено приложение,
вы можете сразу перейти в канал