В связи с обнаружением критических уязвимостей в языке программирования PHP, которые потенциально позволяют злоумышленникам получить несанкционированный доступ к веб-серверам и выполнить произвольный программный код, на наших серверах введены дополнительные меры безопасности.
По опубликованной информации, уязвимости CVE-2026-109618 и CVE-2026-109619 могут затрагивать различные версии PHP, начиная с PHP 5.4. Особую опасность представляет возможность эксплуатации уязвимостей через специально сформированные HTTP-запросы даже на сайтах, где не предусмотрена функция загрузки файлов.
В целях защиты сайтов и пользовательских данных мы вынуждены временно заблокировать отправку файлов через веб-формы на всех обслуживаемых сайтах. Ограничение касается загрузки изображений, документов и других файлов через интерфейсы сайтов. При этом просмотр страниц и другие функции, не связанные с отправкой файлов, должны продолжать работать в обычном режиме.
Данная мера носит исключительно профилактический характер и направлена на предотвращение возможных атак до появления и установки необходимых обновлений безопасности.
Разработчики PHP анонсировали экстренный выпуск исправлений для поддерживаемых веток PHP 8.2, 8.3, 8.4 и 8.5. Для более ранних версий, официальная поддержка которых прекращена, потребуется дополнительная проверка доступности исправлений от поставщиков программного обеспечения.
Ограничение на отправку файлов будет действовать до выхода и установки необходимых патчей безопасности для всех используемых на наших серверах версий PHP.
Мы следим за развитием ситуации и принимаем необходимые меры для обеспечения безопасности размещённых сайтов. После устранения угрозы возможность загрузки файлов будет восстановлена.
Приносим извинения за временные неудобства и благодарим за понимание.
UPD: 22.10.2026 15:50 Обновлены все уязвимые версии PHP на наших серверах. Все ограничения сняты.
Версии PHP с установленными патчами:
5.4.45-1794
5.5.38-1794
5.6.40-1786
7.0.33-1786
7.1.33-1786
7.2.34-1786
7.3.33-1786
7.4.33-1782
8.0.30-1782
8.1.34-1782
Актуальные версии PHP, обновлённые вендором:
8.2.35-1781
8.3.36-1781
8.4.27-1781
8.5.12-1781
«Нативные» версии PHP, обновлённые поддержкой дистрибутивов Linux:
8.0.30-8.el9.alma.1.857351
8.3.36-1.el10.857351
Обновления уже установлены, весь функционал по работе с файлами восстановлен.