В связи с обнаружением критических уязвимостей в языке программирования PHP, которые потенциально позволяют злоумышленникам получить несанкционированный доступ к веб-серверам и выполнить произвольный программный код, на наших серверах введены дополнительные меры безопасности.
По опубликованной информации, уязвимости CVE-2026-109618 и CVE-2026-109619 могут затрагивать различные версии PHP, начиная с PHP 5.4. Особую опасность представляет возможность эксплуатации уязвимостей через специально сформированные HTTP-запросы даже на сайтах, где не предусмотрена функция загрузки файлов.
В целях защиты сайтов и пользовательских данных мы вынуждены временно заблокировать отправку файлов через веб-формы на всех обслуживаемых сайтах. Ограничение касается загрузки изображений, документов и других файлов через интерфейсы сайтов. При этом просмотр страниц и другие функции, не связанные с отправкой файлов, должны продолжать работать в обычном режиме.
Данная мера носит исключительно профилактический характер и направлена на предотвращение возможных атак до появления и установки необходимых обновлений безопасности.
Разработчики PHP анонсировали экстренный выпуск исправлений для поддерживаемых веток PHP 8.2, 8.3, 8.4 и 8.5. Для более ранних версий, официальная поддержка которых прекращена, потребуется дополнительная проверка доступности исправлений от поставщиков программного обеспечения.
Ограничение на отправку файлов будет действовать до выхода и установки необходимых патчей безопасности для всех используемых на наших серверах версий PHP.
Мы следим за развитием ситуации и принимаем необходимые меры для обеспечения безопасности размещённых сайтов. После устранения угрозы возможность загрузки файлов будет восстановлена.
Приносим извинения за временные неудобства и благодарим за понимание.