Критические уязвимости PHP
В PHP обнаружены две критические уязвимости — CVE-2026-109618 и CVE-2026-109619, которые могут позволить злоумышленникам выполнить произвольный код на сервере без авторизации.
На серверах виртуального хостинга мы отключили опасные директивы для всех версий PHP, это значительно снижает вероятность взлома. В данный момент на всех серверах выполняется компиляция исправленных версий PHP и данный процесс будет завершен в течение нескольких часов.
Для пользователей VPS необходимо обновить PHP вручную.
Для устаревших версий PHP 5.x обновления безопасности не будет выпускаться разработчиком, поэтому данные версии PHP останутся с отключёнными опасными директивами. Настоятельно рекомендуем сменить версию PHP 5.x на PHP 8.x
В случае возникновения вопросов обращайтесь в службу поддержки.
