Уязвимости в PHP

Уважаемые клиенты!

Весь Интернет облетела новость об уязвимости практически во всех версиях языка программирования PHP, на котором сделано большинство сайтов, по крайней мере сайтов наших клиентов. Уязвимость нашел ИИ и информация о ней утекла в публичный доступ до того как разработчики PHP успели ее исправить. Уязвимость достаточно серьезная, поскольку она позволяет любому злоумышленнику запускать произвольный код на вашем сайте, в том числе украсть все данные, даже если он не авторизован. В настоящий момент опубликованы патчи, закрывающие эту уязвимость для PHP версий 5.6, 7.4+, 8.2+

Если вы клиент хостинга

В личном кабинете проверьте какие версии PHP на ваших сайтах. У каждого сайта на хостинге своя индивидуальная версия PHP с индивидуальными настройками, поэтому если у вас несколько сайтов в нескольких контейнерах, проверить нужно каждый.

Для упомянутых версий: 5.6, 7.4+, 8.2+ мы уже установили необходимые обновления и вам ничего делать не нужно.

Для версий 7.0-7.3 и 8.0-8.1 мы настоятельно рекомендуем сменить версию PHP на любую из списка, где уязвимость закрыта. В ближайшее время мы удалим возможность устанавливать уязвимые версии для сайтов.

Для версий 5.4 и 5.5 никаких официальных или неофициальных исправлений не существует. Мы будем вынуждены закрыть возможность загрузки файлов (multipart запросы) на ваши сайты.

Версии 5.2 и ниже уязвимости не подвержены.

Если вы клиент VDS и у вас VDS с панелью управления NetAngels

Вам нужно обновить PHP на вашем сервере самостоятельно, либо обратиться в тех.поддержку (условия ).

Если вы решите действовать самостоятельно, в наших репозиториях, откуда установлен PHP на вашем VDS, уже выложены все обновления, поэтому вам нужно выполнить в консоли следующую последовательность команд:

dpkg -l | grep php # здесь вы увидите какие версии (пакеты) php установлены на сервере
apt-get update
apt-get install .... # здесь надо указать какие версии (пакеты) нужно обновить

Если вы клиент VDS и у вас VDS из стандартных дистрибутивов

Дождитесь, пока вендоры вашего дистрибутива выложат обновления и обновите PHP самостоятельно, либо обратитесь в тех.поддержку (условия ).