Обновили PHP 8.2: закрыли две критические уязвимости

PHP 8.2.35: обновление безопасности — щит с отметкой об устранении уязвимостей

21 октября 2026 года мы установили PHP 8.2.35 в рамках обслуживания сайтов SkeekS. Обновление закрывает две критические уязвимости, о которых сообщила команда PHP.

Что исправлено

PHP — это программная среда, в которой работает серверная часть сайта. Обнаруженные ошибки могли позволить злоумышленнику выполнить посторонний код на сервере без входа в личный кабинет. Для их устранения разработчики выпустили специальное обновление безопасности.

В PHP 8.2.35 исправлены уязвимости CVE-2026-109618 и CVE-2026-109619. Подробности опубликованы в официальном сообщении команды PHP.

Что мы сделали

Установили исправленную версию поэтапно: сначала на первой группе сайтов, затем продолжили обновление. После установки проверили доступность обновлённых сайтов и работу их планировщиков — механизмов, которые запускают фоновые задачи по расписанию.

Что нужно владельцам сайтов

На сайтах, включённых в это обновление, PHP 8.2.35 уже установлен. Их владельцам не нужно самостоятельно устанавливать исправление или менять настройки сайта.

Новость относится к выполненному обновлению PHP 8.2. Переход сайтов с других версий PHP требует отдельной проверки совместимости. Если вы хотите уточнить версию PHP и статус обновления своего сайта, обратитесь в SkeekS.