Критические уязвимости PHP: необходимо срочно обновиться

Критические уязвимости PHP: необходимо срочно обновиться

Уважаемые клиенты!

В PHP обнаружены две критические уязвимости, которые могут позволить злоумышленникам удалённо выполнять код на сервере без авторизации. Разработчики уже выпустили исправления и призывают немедленно обновиться.

Исправления доступны в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для пакетов операционной системы наличие исправлений необходимо уточнить у поставщика. Официальное сообщение.

Если у вас подключена услуга администрирования — обратитесь в нашу техническую поддержку для проверки и согласования обновления.

Особого внимания требуют сайты на PHP 5.6 и 7.x: эти ветки больше не поддерживаются в рамках стандартного жизненного цикла PHP. Переход на современную версию может потребовать обновления CMS, модулей или кода сайта.

Перед сменой версии необходимо создать резервную копию и проверить совместимость. Если вы администрируете сервер самостоятельно — передайте это сообщение вашему системному администратору.

Не откладывайте обновление.

Команда BestHosting