Обнаружены критические уязвимости PHP
Информируем Вас о выявленных уязвимостях безопасности PHP, известных под идентификаторами CVE-2026-109618 и CVE-2026-109619 (PHP2Shell).
Данные уязвимости представляют потенциальную угрозу для серверов, использующих затронутые версии PHP. При определённых условиях их эксплуатация может позволить злоумышленникам удалённо выполнять вредоносный код, получать несанкционированный доступ к данным или нарушать работу веб-приложений.
Что мы рекомендуем?
В целях обеспечения безопасности Ваших проектов рекомендуем:
1. Проверить версии PHP, установленные на Ваших серверах.
2. Установить актуальные обновления безопасности PHP.
3. По возможности отказаться от использования устаревших и неподдерживаемых версий PHP.
4. Обновить CMS, плагины и другие компоненты веб-приложений.
5. Проверить серверы на наличие подозрительной активности.
Информация для владельцев VPS/VDS
Обращаем Ваше внимание, что услуги VPS/VDS предполагают самостоятельное администрирование виртуальных серверов.
Обновление операционной системы, PHP и другого установленного программного обеспечения выполняется владельцем сервера.
Компания IPHOSTER не производит автоматическое обновление программного обеспечения внутри клиентских виртуальных машин.
Нужна помощь?
Если у Вас возникли вопросы относительно установленной версии PHP или порядка обновления, Вы можете обратиться в нашу службу технической поддержки.
Мы рекомендуем не откладывать установку обновлений безопасности и регулярно проверять актуальность используемого программного обеспечения.
Благодарим Вас за внимание к вопросам безопасности!
Команда IPHOSTER