21 октября 2026 года были обнаружены две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619).

PHP технология, которая обеспечивает работу большинства современных сайтов и интернет-магазинов.

Эти уязвимости представляют серьёзную угрозу, поскольку могут позволить злоумышленникам проникнуть на сервер сайта через интернет, даже не зная паролей и не имея доступа к панели управления.

Какие последствия возможны для вашего бизнеса?

• Утечка данных клиентов. Злоумышленники могут получить доступ к персональной и другой конфиденциальной информации.
• Взлом и подмена содержимого сайта. На сайте могут появиться мошеннические страницы, вредоносные ссылки или посторонняя реклама.
• Потеря работоспособности. Сайт может перестать открываться, принимать заявки и заказы, что приведёт к потере потенциальных клиентов.
• Репутационные и финансовые риски. Последствия взлома могут потребовать длительного восстановления сайта и привести к потере доверия клиентов.

Разработчики PHP присвоили обеим уязвимостям критический уровень опасности - 9,2 балла из 10, были выпущены экстренные обновления безопасности.

Мы уделяем особое внимание безопасности обслуживаемых сайтов и принимаем необходимые меры для своевременного устранения подобных угроз. Сайты, которые находятся у нас на поддержке и на продвижении в безопасности. Версия PHP на сайтах уже обновлена.

С уважением, команда Flexites