Недавно разработчики PHP сообщили о двух критических уязвимостях — CVE-2026-109618 и CVE-2026-109619. Обе связаны с механизмами управления памятью и получили оценку опасности 9,2 из 10 по шкале CVSS.
Уязвимости затрагивают саму среду PHP, поэтому безопасность сайтов зависит не только от используемой CMS, но и от версии PHP, на которой они работают.
Что уже сделал Domain.by для защиты сайтов?
Мы внимательно следим за обновлениями безопасности программного обеспечения и оперативно реагируем на обнаруженные угрозы.
Команда Domain.by уже установила необходимые обновления безопасности на серверах хостинга, устранив выявленные уязвимости.
Клиентам нашего хостинга не нужно предпринимать никаких оперативных действий: защита на уровне серверной инфраструктуры уже обеспечена. Но для надёжности стоит проверить и сам сайт. Ниже короткий чек-лист.
Чек-лист: как дополнительно защитить свой сайт
Безопасность сайта также зависит от актуальности используемого программного обеспечения. Чтобы обеспечить дополнительную защиту и стабильную работу сайта, рекомендуем выполнить следующие шаги:
1. Узнайте, на какой версии PHP работает сайт.
Проверьте текущую версию PHP в панели управления хостингом. Если ваш сайт работает на PHP 8.2, рекомендуем заранее запланировать переход на более новую версию: поддержка PHP 8.2, включая выпуск обновлений безопасности со стороны разработчиков, заканчивается 31 декабря 2026 года. После этой даты обнаруженные уязвимости в данной версии могут остаться неисправленными.
2. Обновите CMS.
Проверьте версию WordPress, Joomla, Drupal или другой системы и установите доступные обновления. В них исправляют ошибки и закрывают найденные уязвимости. Перед обновлением рекомендуем создать свежую резервную копию файлов сайта и базы данных.
3. Проверьте плагины и темы.
Установите доступные обновления для используемых компонентов, а неиспользуемые и больше не поддерживаемые разработчиками удалите. Устаревшие модули могут стать причиной уязвимостей.
4. Переключите сайт на актуальную версию PHP
Перед переключением обязательно убедитесь, что ваша CMS, темы и плагины обновлены до последних версий, совместимых с текущей и новой версией PHP. Если новая версия CMS или плагинов требует более свежую PHP, сначала обновите PHP до совместимой версии, а затем обновите компоненты сайта. Если текущая версия PHP поддерживает обновление CMS и плагинов, можно сначала обновить их, а затем переключить PHP.
Рекомендация: по возможности проверьте работу сайта на тестовой копии или поддомене перед внесением изменений на основном сайте.
5. Проверьте, как работает сайт.
Откройте главную и несколько внутренних страниц, отправьте тестовое сообщение через форму, зайдите в личный кабинет или админку. Если появились ошибки, верните прежнюю версию PHP в панели управления или восстановите сайт из резервной копии.
Команда Domain.by продолжает следить за появлением новых угроз и своевременно устанавливать обновления безопасности на серверах хостинга.
Соблюдение рекомендаций из нашего чек-листа поможет дополнительно защитить ваш сайт, сохранить данные и обеспечить его стабильную работу.