✅ Клиентам на сопровождении ONELAB беспокоиться не о чем.
Если ваш сайт или корпоративный портал находится у нас на техническом сопровождении, PHP уже обновлён до защищённой версии, совместимость кода проверена, а система защищена от PHP2Shell.
KZ-CERT предупредила о двух критических уязвимостях PHP, CVE-2026-109618 и CVE-2026-109619, известных как PHP2Shell. Их оценка 9,2 из 10 по CVSS. Через них атакующий может удалённо, без логина и пароля, запустить на сервере свой код. Для бизнеса это означает риск утечки клиентской базы, подмены содержимого сайта и простоя продаж.
Почему это касается сайтов на Битриксе
1С-Битрикс и коробочная версия Битрикс24 работают на PHP. Значит, под угрозой может оказаться любой сайт или портал, где PHP не обновлён. Облачный Битрикс24 обслуживает сам вендор, поэтому вопрос касается прежде всего коробочных решений на собственном сервере или хостинге.
Исправленные версии PHP: 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для PHP 8.1 и ниже официальных исправлений нет.
Главная сложность: совместимость
Просто обновить PHP получается не всегда. Сайты, которые давно не дорабатывались, часто используют устаревшие модули, собственные компоненты и интеграции с 1С, написанные под старые версии языка. После перехода на PHP 8.2+ такой сайт может перестать работать: сломается каталог, корзина или обмен с 1С. Поэтому порядок действий такой:
- Сделать полную резервную копию сайта и базы.
- Обновить ядро и модули Битрикса.
- Проверить собственный код и интеграции на совместимость с новой версией PHP, доработать при необходимости.
- Обновить PHP и перезапустить серверные процессы.
- Проверить ключевые сценарии: оформление заказа, формы, обмен с 1С, CRM.
- Убедиться, что на сайте нет следов взлома.
Пока обновление не выполнено, стоит ограничить доступ к административной части и рассмотреть временную защиту на уровне сервера. Подробные технические рекомендации есть на сайте KZ-CERT.
Обновим без простоя
Команда ONELAB проведёт аудит сайта или портала, адаптирует код под актуальный PHP и выполнит обновление так, чтобы бизнес-процессы не остановились. Клиенты на техническом сопровождении получают такие обновления автоматически, в рамках обслуживания.