Безопасность сайта зависит не только от актуальности CMS и установленных модулей, но и от программного окружения, на котором работает проект. В частности, PHP — ключевой компонент многих сайтов, включая проекты на «1С-Битрикс».
21 октября 2026 года разработчики PHP выпустили обновления, устраняющие две критические уязвимости. При определённых условиях они могут позволить злоумышленнику выполнить произвольный код на сервере без предварительной авторизации. Уязвимости относятся к самому PHP, поэтому обновление системы управления сайтом не решает эту проблему.
Владельцам сайтов важно проверить серверное окружение и убедиться, что для используемой версии PHP установлены необходимые исправления.
Какие версии PHP необходимо проверить?
Исправления для поддерживаемых веток вошли в следующие выпуски:
|
Используемая ветка |
Исправленный выпуск |
|---|---|
|
PHP 8.5 |
8.5.12 |
|
PHP 8.4 |
8.4.27 |
|
PHP 8.3 |
8.3.36 |
|
PHP 8.2 |
8.2.35 |
Наличие более новой версии PHP само по себе не гарантирует устранения уязвимостей: необходимо проверить конкретный выпуск и убедиться, что работающий сайт действительно использует исправленную сборку.
Если проект работает на PHP 7.4, 8.0 или 8.1, потребуется отдельно уточнить доступность исправлений у поставщика серверных пакетов либо рассмотреть переход на другую версию. Такой переход следует предварительно согласовать с техническими специалистами, поскольку он может затронуть совместимость CMS, модулей и индивидуального кода.
Почему обновление PHP требует подготовки?
PHP работает на сервере и обеспечивает выполнение программного кода сайта. Поэтому обновление этого компонента отличается от обычного обновления информационных страниц или установки нового модуля.
Например, после изменения версии PHP могут потребовать проверки формы обратной связи, корзина интернет-магазина, оформление заказов, обмен данными с внешними системами и другие функции, зависящие от конфигурации проекта.
Чтобы снизить риск сбоев, перед обновлением необходимо:
- определить версию PHP, которую фактически использует сайт;
- проверить доступность исправленных пакетов для серверного окружения;
- создать резервные копии файлов, базы данных и конфигурации;
- оценить совместимость обновления с CMS, модулями и доработками;
- после установки исправлений проверить основные сценарии работы сайта.
Для проектов, размещённых на нескольких серверах или использующих контейнеры, важно проверить все экземпляры PHP, обслуживающие приложение.
Достаточно ли обновить 1С-Битрикс?
Нет. Обновление платформы через SiteUpdate и обновление PHP — две отдельные процедуры.
Даже если на сайте установлена актуальная версия «1С-Битрикс: Управление сайтом», это не подтверждает, что серверный интерпретатор PHP содержит необходимые исправления. Поэтому проверять нужно именно серверное окружение.
Также не стоит самостоятельно менять версию PHP без оценки совместимости. Для действующего интернет-магазина или корпоративного сайта ошибки после обновления могут повлиять на оформление заказов, обработку заявок и работу интеграций.
Если исправленная сборка пока недоступна, можно согласовать с администратором дополнительные временные меры защиты. Однако они не заменяют установку исправлений, а эффективность отдельных настроек PHP применительно к этим уязвимостям не подтверждена.
Техническая проверка и обновление PHP с ADENA
Чтобы обновление не привело к нарушениям в работе сайта, важно учитывать не только требования безопасности, но и особенности конкретного проекта: установленную CMS, используемые модули, интеграции и индивидуальные доработки.
Команда ADENA поможет подготовить сайт на 1С-Битрикс к обновлению PHP. Мы можем оценить текущее состояние проекта, определить необходимые технические работы и помочь организовать проверку сайта после установки исправлений.
Если вы не уверены, какая версия PHP используется на вашем сайте, доступно ли обновление для вашего хостинга и совместимо ли оно с текущей конфигурацией, обратитесь к специалистам ADENA.
Своевременная проверка серверного окружения поможет выявить необходимость обновления и принять меры для снижения рисков без необоснованного вмешательства в работу сайта.