Безопасность · 21 октября 2026

Обновим PHP на вашем сайте или в коробке Битрикс24

21 октября 2026 года команда PHP выпустила исправления двух критических уязвимостей, которые могут позволить выполнить чужой код без авторизации. Поможем проверить версию PHP, подобрать доступное обновление и установить его с проверкой сайта или портала.

Оставить заявку ↓Что предлагаем ↓

Или напрямую: +7 989 575‑68‑63 office@imb-media.ru MAX WhatsApp Telegram

01 / Что произошло

Что известно об уязвимостях

Что исправили

Ошибки работы с памятью и внутренним состоянием запросов: CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 из 10 по CVSS v4.0. Условия атаки зависят от конфигурации сервера; наличие уязвимости не означает, что сайт уже взломан.

Какие версии установить

Исправления вошли в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Альтернатива для вашей ОС: пакет, для которого поставщик подтвердил исправление обеих уязвимостей. Проверяем не только номер версии, но и сведения о пакете.

Временные меры не заменяют патч

Если исправленный пакет пока недоступен, администратор может снизить риск по рекомендациям PHP. Эти меры закрывают лишь отдельные пути атаки. Полное решение требует установки исправления.

02 / Что необходимо сделать

Сначала проверьте версию PHP

Ваш PHP	Что нужно	Что делаем мы
8.2–8.5	Обновить свою ветку до 8.2.35, 8.3.36, 8.4.27 или 8.5.12 либо установить пакет с подтверждёнными исправлениями от поставщика.	Установка исправлений от 10 000 ₽. Время работ согласуем после проверки.
7.4, 8.0, 8.1	Поддержка завершена, но PHP выпустил отдельные исправления исходного кода. Проверить пакеты ОС/LTS или возможность применить официальный патч.	Сначала оценим способ срочного исправления. Переход на поддерживаемую ветку согласуем отдельно: от 40 000 ₽, ориентировочно 2–5 рабочих дней.
Другие старые	Проверить доступные исправления у поставщика ОС/LTS и возможность перехода на поддерживаемую ветку.	Подберём вариант после проверки сервера, согласуем объём и стоимость.
Не знаете	Посмотрите в разделе проверки системы в админке или уточните у администратора.	Поможем проверить бесплатно. На запрос с формы ответим в течение часа в рабочее время.

Доступность обновления зависит от ОС и репозитория. По сообщению PHP, 21 октября в Remi обновлений не будет; доступный вариант проверяем с администратором. Ветку PHP для перехода выбираем с учётом совместимости сайта и срока поддержки. Поддержка безопасности PHP 8.2 заканчивается 31 декабря 2026 года, поэтому переход именно на неё не всегда будет лучшим решением.

03 / Что предлагаем

Три варианта помощи

1. Установка исправлений

для поддерживаемых веток PHP

Делаем резервную копию и устанавливаем исправленную версию PHP. Проверяем основные функции сайта или портала и присылаем короткий отчёт.

Сайт на 1С-Битрикс: от 10 000 ₽
Коробка Битрикс24: от 14 000 ₽
Срок: планируем в день обращения, при наличии исправленного пакета для вашего сервера

Цена указана за один сервер. Заявки берём по очереди; время работ подтвердим после проверки.

2. Переход на актуальный PHP

для веток с завершённой поддержкой

На копии проверяем совместимость с новой веткой PHP. Обновляем ядро Битрикс, проверяем модули и доработки, устраняем несовместимости. Затем переносим изменения на рабочий сервер.

Сайт на 1С-Битрикс: от 40 000 ₽
Коробка Битрикс24: от 60 000 ₽
Срок: ориентировочно 2–5 рабочих дней

Стоимость и срок согласуем до начала работ. Проверка версии PHP бесплатная. Если потребуется обновить ОС или перенести сайт, оценим это отдельно.

3. Техническая поддержка по заявкам

в рабочее время

Помогаем с диагностикой ошибок, обновлениями и доработками сайта или портала. Принимаем обращения в рабочее время.

Срок: согласуем отдельно для каждой заявки

Объём и стоимость работ согласуем отдельно до их начала.

Указаны начальные цены. Итоговая стоимость зависит от состояния сервера, модулей, доработок и интеграций. Сумму и сроки согласуем до начала работ.

04 / Порядок работы

Как проходит обновление

Для работ понадобится доступ к серверу или помощь вашего администратора. Способ доступа согласуем отдельно. Перед обновлением сделаем резервную копию.

Оставьте заявкуПришлите адрес сайта или портала через форму, в мессенджере или по почте. Если удобнее, позвоните.
Уточним, что нужно обновитьНа запрос с формы ответим в течение часа в рабочее время. Проверим версию PHP и договоримся, какие сведения нужны от вашего администратора. Согласуем стоимость и время работ.
Установим обновлениеСделаем резервную копию, обновим PHP и проверим основные функции. Переход на новую ветку сначала проверим на копии сайта или портала.
Пришлём отчётУкажем прежнюю и новую версии PHP, результаты проверки и рекомендации, если нужны дальнейшие работы.

Вопрос — ответ

Частые вопросы

У нас Битрикс24 в облаке. Нужно что-то делать?

Самостоятельно обновлять PHP в облачном Битрикс24 не нужно: инфраструктуру обслуживает вендор. Наша услуга предназначена для коробочного Битрикс24 на вашем сервере и сайтов на «1С-Битрикс: Управление сайтом».

Как узнать версию PHP?

Посмотрите её в разделе проверки системы в админке сайта или портала либо уточните у администратора. Если не знаете, где искать, пришлите адрес сайта. Поможем проверить версию бесплатно. По одному адресу она видна не всегда; тогда попросим сведения из админки или свяжемся с вашим специалистом. На запрос с формы ответим в течение часа в рабочее время.

Что делать, если у нас PHP 8.1 или старше?

Официальная поддержка PHP 8.1 закончилась 31 декабря 2025 года. Для этих двух уязвимостей команда PHP отдельно подготовила минимальные исправления исходного кода веток 7.4, 8.0 и 8.1. Это не возобновляет их поддержку. Проверим, есть ли исправленный пакет у поставщика ОС или долгосрочной поддержки (LTS), либо возможность применить официальный патч. Такое исправление помогает закрыть текущие уязвимости; переход на поддерживаемую ветку планируем отдельно и сначала проверяем на копии.

У нас старый BitrixVM или CentOS 7. Как быть?

Сначала проверим ОС, доступные пакеты PHP и требования сайта. Если подходящего поддерживаемого варианта установки нет, предложим обновление ОС или перенос на новый сервер. Объём, стоимость и порядок переноса согласуем отдельно.

Можно отложить обновление?

Команда PHP рекомендует обновиться без промедления. Сначала проверим установленную версию и наличие исправления у поставщика пакетов. Если обновление пока недоступно, администратор может применить рекомендованные PHP временные меры. Они снижают отдельные риски, но не заменяют исправление.

Что, если после обновления появятся ошибки?

Перед обновлением делаем резервную копию и согласуем порядок восстановления. Переход на другую ветку PHP сначала проверяем на копии, найденные несовместимости устраняем в рамках согласованных работ. Время восстановления зависит от сервера и объёма данных; обещать одинаковый срок для всех проектов было бы неправильно.

По теме

Источники: сообщение PHP о выпуске исправлений, сроки поддержки PHP, ветки с завершённой поддержкой, CVE-2026-109618 и CVE-2026-109619. Проверено 21 октября 2026 года после выхода исправлений.

Напишите «патч» или «проверьте»

Поможем установить исправления

Пришлите адрес сайта или портала. Поможем узнать версию PHP и подскажем, какие работы понадобятся.

Почта: office@imb-media.ru
Телефон: +7 989 575‑68‑63; +7 916 087‑37‑33
Мессенджеры: MAX ↗WhatsApp ↗Telegram ↗

Для проверки могут понадобиться сведения из админки или помощь вашего администратора. Пароли в форму отправлять не нужно.