Обнаружены критические уязвимости PHP – необходимо обновить серверное ПО

21 октября 2026 года разработчики PHP сообщили о двух критических уязвимостях – CVE-2026-109618 и CVE-2026-109619 с уровнем критичности 9,2 из 10 баллов. При определённых условиях они позволяют злоумышленникам удалённо выполнять программный код на сервере без авторизации, что создаёт риск нарушения работы сайта и несанкционированного доступа к данным.

Уязвимости могут затрагивать сайты на «1С-Битрикс», коробочные версии «Битрикс24» и другие системы, использующие PHP. Обновление самой платформы «1С-Битрикс» не устраняет проблему – необходимо обновить PHP на сервере.

Что необходимо сделать?

Рекомендуем срочно:

1.    Проверить используемую версию PHP.

2.    Создать резервную копию сайта и проверить совместимость программного обеспечения.

3.    Установить исправленную версию PHP: 8.2.35, 8.3.36, 8.4.27 или 8.5.12 с учётом совместимости.

4.    Если обновление пока невозможно, согласовать временные меры защиты.

Подробный порядок обновления описан в инструкции SIMAI по переходу на PHP 8.4.

Нужна помощь с обновлением PHP?

Специалисты SIMAI могут проверить версию PHP, оценить совместимость сайта и выполнить необходимые работы по обновлению в рамках платного технического сопровождения, подробнее об услуге и тарифах.

Если у вас уже заключён договор технической поддержки SIMAI, создайте обращение на портале технической поддержки.

Если договора пока нет, напишите нам на sale@simai.ru, с указанием адреса своего проекта, чтобы уточнить условия и стоимость работ.

Важно: наличие уязвимой версии PHP не означает, что сайт уже был взломан, однако требует оперативного реагирования.

Официальный источник: Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Уведомление «Эксплуатация критических уязвимостей в PHP» от 22 октября 2026 года.