Что случилось с PHP? И что делать вебмастеру?

Что случилось?

Весь Интернет облетела новость об уязвимости CVE-2026-109618 и CVE-2026-109619 практически во всех версиях языка программирования PHP, на котором сделано большинство сайтов.

Уязвимость нашел ИИ и информация о ней утекла в публичный доступ до того как разработчики PHP успели ее исправить. Уязвимость достаточно серьезная, поскольку она позволяет любому злоумышленнику запускать произвольный код на вашем сайте, в том числе украсть все данные, даже если он не авторизован.

Что делать?

Пользователям виртуального хостинга

Если вы пользуетесь услугами виртуального хостинга, то делать вам ничего не нужно. Хостер, как правило, сам знает что делать и сделает все что нужно без вашего участия.

Пользователям VPS или дедиков

Дождитесь, пока вендоры вашего дистрибутива выложат обновления и обновите PHP самостоятельно, либо обратитесь в техническую поддержку хостинг провайдера.

Пользователям ISPmanager

Если вы пользуетесь панелью ISPmanager, то воспользуйтесь этой инструкцией. Обновить пакеты можно либо с помощью панели, либо вручную через пакетный менеджер.