Обновяване на PHP версия на сайт – спешна защита → Обява 56600845

Обновяване на PHP: защитете сайта си от новите критични уязвимости
На 21 октомври 2026 г. екипът на PHP обяви две критични уязвимости (CVE-2026-109618 и CVE-2026-109619). При тях атакуващ може да изпълни свой код на сървъра ви, без да има акаунт или парола. Това значи пълен достъп до сайта, базата данни и данните на клиентите ви.
Кои сайтове са засегнати?
Всички, които работят с PHP версия по-стара от 8.2.35. Сайтовете на PHP 8.1, 8.0, 7.x и по-стари са в най-голям риск, защото тези версии вече не получават официални обновления. Тук влизат много WordPress, WooCommerce, OpenCart, Laravel и по-стари сайтове по поръчка.
Какво предлагам:
Проверка коя PHP версия ползва сайтът ви и колко е изложен
Обновяване до поддържана и защитена версия на PHP
Адаптиране на кода, темите и плъгините, които не работят с новата версия
Тестване на копие на сайта, преди промените да влязат на живо, за да не спре сайтът ви
Временни защитни настройки на сървъра, ако обновяването не може да стане веднага
Защо да не чакате?
Подробностите за уязвимостите вече са публични, а атаките обикновено започват скоро след такива съобщения. Освен сигурността, по-новите версии на PHP са и забележимо по-бързи.
Цената зависи от версията на сайта и колко код трябва да се адаптира. Пишете ми с линк към сайта и ще ви кажа безплатно дали е засегнат и какво е нужно.