Обновим PHP на сервере и проверим, что сайт работает после обновления. Работаем с сайтами на 1С-Битрикс, WordPress и других CMS.
Проверка бесплатно
Работу считаем в часах по тарифу поддержки: пакет на 9 часов стоит 11 900 ₽. Объём называем до начала.
Разработчики PHP выпустили срочное обновление. Его нужно установить на каждый сервер, где PHP обрабатывает запросы из интернета.
Зависит от того, где размещён сайт и какая версия PHP на нём стоит.
Хостинг обновляет PHP сам. Проверьте в панели, что версия не ниже исправленной, или спросите поддержку хостинга. Если в панели выбрана 8.1 или более ранняя версия, смотрите третий вариант.
Обновлять PHP должен владелец сервера или его администратор. Обновим пакеты, перезапустим PHP и проверим сайт.
Официальных обновлений нет, сайт нужно перевести на поддерживаемую версию. Старое ядро Битрикса, модули и плагины WordPress могут не работать на новом PHP, поэтому сначала проверяем всё на копии сайта.
В настройках сайта или домена обычно указана версия PHP. В ISPmanager и cPanel её меняют там же.
Раздел «Инструменты», пункт «Здоровье сайта», вкладка «Информация», блок «Сервер».
Спросите, какая версия PHP у сайта и установлено ли исправление от 21 октября 2026 года.
Пришлите адрес сайта и доступ к панели хостинга или серверу. Скажем, нужно ли что-то делать.
Смотрим версию PHP, способ установки, CMS и модули. Это бесплатно.
Называем порядок работ и время до начала. Без согласования ничего не меняем.
Сохраняем файлы и базу, затем обновляем PHP. Переход со старой версии сначала проверяем на копии сайта.
Проходим главную, каталог, корзину, формы и обмен с 1С. Смотрим журнал ошибок.
Подробности уязвимостей попали в сеть раньше исправления, и в первые дни уже сообщали о попытках атак. Если сайт работал на уязвимой версии, после обновления стоит проверить сервер.
Нет. Уязвимость в самом PHP, поэтому обновлять нужно PHP на сервере. Обновлять CMS и модули тоже полезно, но от этих двух уязвимостей это не защитит.
Проверьте версию PHP в панели или спросите поддержку хостинга. Версии 8.2 и новее хостинг обычно обновляет сам. Если в панели выбрана 8.1 или более ранняя версия, сайт нужно переводить на новую.
Нет. Сайт продолжит работать, но останется уязвимым. Для PHP 8.1 и более ранних версий официальных обновлений нет.
Проверка бесплатная. Работу считаем в часах по тарифу поддержки: пакет на 9 часов стоит 11 900 ₽. Обновление в пределах той же версии обычно занимает меньше времени, чем переход со старой. Точный объём назовём до начала работ.
При обновлении в пределах версии PHP перезапускается, и сайт обычно недоступен несколько секунд. Переход на новую версию сначала делаем на копии сайта и переключаем после проверки.
Нет. Разработчики PHP описали настройки, которые закрывают часть путей атаки, и прямо пишут, что защищённым сервер они не делают. Используем их только на время подготовки к обновлению.
Доступ к панели хостинга или к серверу по SSH. Если не готовы сразу давать доступ, подскажем, где посмотреть версию самостоятельно.
В этот день заканчивается поддержка PHP 8.2. Если сайт работает на 8.2, при обновлении предложим сразу перейти на более новую версию.