Как 21 октября на сайты повлияли критические уязвимости PHP и что нужно проверить сегодня

Сайт работает, заказы поступают, каталог обновляется, покупатели оформляют покупки. Кажется, всё в порядке. Но даже исправно работающий интернет-магазин может иметь критические уязвимости, о которых его владелец не подозревает.

21 октября 2026 года разработчики PHP сообщили о двух критических уязвимостях, которые при определённых условиях могут позволить злоумышленникам выполнять код на сервере без авторизации.

Это предупреждение касается не только программистов и системных администраторов. Для компаний, продающих товары через собственный сайт, вопрос связан с непрерывностью продаж и сохранностью данных клиентов.

Почему это важно для канцелярского бизнеса?

Современный интернет-магазин канцтоваров — давно не просто электронный каталог.

Многие компании используют сайты для оптовых продаж, обслуживания корпоративных заказчиков, работы с персональными ценами, автоматизации заказов и обмена данными с 1С.

Представим обычный рабочий день дистрибьютора: менеджеры обрабатывают B2B-заказы, корпоративные клиенты оформляют закупки через личные кабинеты, розничные покупатели оплачивают товары, а сайт обменивается информацией с учётной системой.

При успешной атаке на уязвимый сервер под угрозой могут оказаться доступные ему данные, а работа интернет-магазина — нарушиться.

Для бизнеса это не абстрактная техническая проблема, а потенциальные потери заказов, времени сотрудников и доверия клиентов.

Какие сайты необходимо проверить?

В первую очередь — проекты, использующие PHP. Среди них сайты на «1С-Битрикс», WordPress и других популярных системах управления.

Важно понимать: даже если сайт регулярно обновляется, это не гарантирует, что серверное программное обеспечение защищено.

Обновление CMS, шаблонов и модулей не заменяет обновление самого PHP.

При этом наличие определённой CMS ещё не означает, что сайт уязвим. Реальный риск зависит от установленной версии PHP, конфигурации сервера и наличия исправлений безопасности.

Почему нельзя просто нажать «Обновить»?

Разработчики PHP выпустили исправленные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для затронутых установок необходимо проверить наличие исправлений и при необходимости обновиться до безопасного выпуска соответствующей ветки либо установить исправление от поставщика серверного ПО.

Но для действующего интернет-магазина обновление — не всегда простое переключение версии на хостинге.

Особенно если сайт много лет развивался, содержит индивидуальные доработки, интеграции с 1С и сторонние модули.

Неподготовленное обновление может нарушить работу каталога, корзины, оформления заказов или личного кабинета.

Поэтому задача технического подрядчика — не просто установить исправление, а обеспечить корректную работу интернет-магазина после обновления.

Что владельцу сайта стоит сделать сейчас?

Даже если вы не занимаетесь техническим сопровождением самостоятельно, достаточно поставить подрядчику несколько конкретных задач:

1. Проверить версию PHP. Уточнить, какая версия работает на сервере и установлены ли необходимые исправления.
2. Оценить совместимость. Проверить, поддерживают ли CMS, модули и индивидуальные доработки планируемое обновление.
3. Создать резервную копию. Сохранить файлы сайта и базу данных, предусмотреть возможность восстановления.
4. Установить исправления. Провести обновление PHP либо установить подходящие пакеты безопасности.
5. Проверить бизнес-процессы. Протестировать каталог, корзину, оплату, личные кабинеты, интеграции с 1С, уведомления и формы обратной связи.

Главное — не откладывать проверку только потому, что внешне сайт работает нормально.

Как F5 помогает поддерживать безопасность интернет-магазинов

В digital-агентстве F5 мы рассматриваем интернет-магазин не как разовый проект разработки, а как цифровой инструмент бизнеса, который необходимо постоянно поддерживать и развивать.

Особенно это актуально для компаний с оптовыми и розничными продажами, большим ассортиментом и интеграциями с учётными системами.

Наша команда помогает проверять серверное окружение, определять необходимость обновлений, оценивать совместимость программного обеспечения и безопасно проводить технические работы.

Наша цель — сохранить стабильность интернет-магазина и предотвратить технические проблемы, способные повлиять на продажи.

Подробную информацию об уязвимостях, исправленных версиях PHP и порядке проверки сайта мы собрали в отдельной статье на сайте F5.

Материал подготовлен digital-агентством F5. Мы разрабатываем и сопровождаем интернет-магазины, корпоративные сайты и цифровые сервисы. Среди наших проектов для канцелярского бизнеса — интернет-магазин «Канцелярия+» с B2B- и B2C-функциями и интеграцией с 1С.