Критические уязвимости в PHP: почему сайт может работать с ошибками

Вчера PHP раскрыли две критические уязвимости. На этом языке работает большинство сайтов в мире, включая проекты на WordPress, 1С-Битрикс и Joomla. Через уязвимости злоумышленник может удалённо получить контроль над сайтом. Инструменты для взлома появились раньше исправлений, поэтому под угрозой оказались ресурсы по всему миру.

Многие российские хостинги ввели временные ограничения. От взлома они не спасают, зато ломают часть функций: на сайте могут перестать работать форма обратной связи или загрузка файлов.

Исправления вышли только для свежих версий PHP, начиная с 8.2. Поэтому поможет одно: обновить PHP вместе с самим сайтом.

Если ваш сайт у нас на поддержке или продвижении, мы обработаем его в порядке приоритетности. Если нет, напишите нам: проверим сайт и подскажем, что нужно сделать.