Услуги / Доработка и поддержка
Обновление PHP и закрытие уязвимостей
В PHP обнаружены критические уязвимости с риском удалённого выполнения кода. Проверим, затронут ли ваш сайт на MODX, «1С-Битрикс» или WordPress, установим исправленный PHP и проверим работу сайта.
- Обновление безопасности PHP — за час 1 900 ₽ за час · минимальный расчёт 5 часов
- Обновление PHP и закрытие уязвимостей от 9 500 ₽ за проект · от 5 часов по 1 900 ₽
В PHP обнаружены критические уязвимости
Повод для срочной проверки — опубликованные ошибки PHP, допускающие удалённое выполнение кода без авторизации. Определим версию, которой обслуживается сайт, проверим исправления у хостинга и подготовим обновление с учётом вашей CMS.
Что произошло и почему это касается сайта
20 октября 2026 года команда PHP предупредила о двух критических уязвимостях с оценкой CVSS 9,2. 21 октября вышли исправления для CVE-2026-109618 и CVE-2026-109619. Уязвимости относятся к самому PHP, поэтому обновлённая CMS не заменяет исправление серверного интерпретатора.
Если сайт открывается и принимает заявки, это ещё не подтверждает наличие исправлений. Проверяем версию и сборку PHP, способ запуска и сведения поставщика пакета. Само предупреждение не означает, что ваш сайт уже взломан. При признаках компрометации отдельно согласуем расследование и восстановление.
В каких версиях PHP выпущены исправления
| Ветка PHP | Исправленный выпуск от 21.10.2026 |
|---|---|
| 8.2 | 8.2.35 |
| 8.3 | 8.3.36 |
| 8.4 | 8.4.27 |
| 8.5 | 8.5.12 |
Обновление безопасности или переход на другую ветку
Если сайт совместим с исправленным выпуском своей поддерживаемой ветки, сначала рассматриваем этот вариант. Переход на другую ветку PHP нужен не каждому сайту. У дистрибутива или хостинга исправления могут быть перенесены в пакет с прежним номером версии — это проверяется по уведомлению поставщика, а не по одному числу в панели.
Для PHP 8.1 и более старых веток уточняем наличие исправлений у поставщика и возможность перехода на поддерживаемую ветку. Временные ограничения доступа и настройки могут снизить отдельные риски, но не заменяют установку исправления. Выбираем план после проверки окружения и CMS.
Стоимость обновления PHP
Работаем по ставке 1 900 ₽/час. Минимальный расчёт — от 5 часов, то есть от 9 500 ₽ за проект. Это минимальный бюджет, а не обещание обновить любой сайт за пять часов. После проверки CMS, модулей и собственного кода согласуем оценку в часах и состав работ. Если требуется больше времени, дополнительный объём согласуем заранее.
В оценку включаем подготовку копий, проверку совместимости, согласованные исправления, переключение PHP и проверку ключевых функций. Лицензии, платные модули и хостинг оплачиваются отдельно. Переход на другую CMS или полную замену старого модуля рассчитываем отдельной задачей.
С какими сайтами работаем
MODX
Проверим версию Revolution, Extras, сниппеты, плагины и обработчики форм. Переход с MODX 2 на MODX 3 согласуем отдельно от смены PHP.
1С-Битрикс
Проверим ядро, решения Marketplace, код в local, агентов и задания cron. Для магазина проверим заказ, оплату и обмен с 1С, если они используются.
WordPress
Проверим WordPress, тему, плагины и собственные функции. Для WooCommerce включим в проверку корзину, оформление заказа и подключённые способы оплаты.
Собственная CMS
Разберём зависимости, расширения PHP и используемые функции. Если код давно не поддерживается, сначала оценим объём адаптации.
Как проходит обновление
- 01
Проверяем, установлен ли патч
Определяем фактическую версию PHP для веб-запросов, проверяем пакет и исправления поставщика. Если обновление уже применено хостингом, учитываем это в оценке задачи.
- 02
Готовим копию и смету
Сохраняем файлы и базу, проверяем восстановление. На тестовой копии отключаем реальные платежи, рассылки и обмены. Согласуем исправления и оценку часов.
- 03
Готовим обновление безопасности
Проверяем исправленный выпуск на копии. При необходимости адаптируем согласованные компоненты. Фиксируем способ восстановления и не планируем длительную работу на заведомо уязвимой версии.
- 04
Переключаем рабочий сайт
Согласуем время, сохраняем свежую копию, устанавливаем исправления и перезапускаем нужные процессы. Подтверждаем работающую версию PHP, проверяем сайт и передаём перечень изменений.
Что проверяем после обновления PHP
- Исправления безопасности: подтверждаем обновлённую сборку у поставщика и проверяем, что веб-запросы обслуживает исправленный PHP после перезапуска процессов.
- Страницы и управление: главная, разделы, поиск, вход в CMS, сохранение материалов и загрузка изображений.
- Заявки и уведомления: отправка формы, получение письма, передача обращения в CRM и сообщения об ошибках.
- Магазин, если он есть: варианты товара, корзина, оформление заказа, оплата в тестовом режиме и доставка.
- Фоновые задачи: задания cron, обмен с 1С и API, обработка очередей. Проверяем версию PHP отдельно для сайта и командной строки.
- Журнал ошибок и восстановление: фиксируем найденные проблемы, сохраняем рабочую копию и порядок возврата при сбое.
Что подготовить для оценки
Пришлите адрес сайта, название CMS и уведомление хостинга об уязвимостях. Если известны версия и сборка PHP или есть ответ провайдера об установленных исправлениях, приложите эти сведения. Укажите магазин, личный кабинет, обмен с 1С и другие интеграции. После обсуждения согласуем отдельные доступы.
Если после обновления появились ошибки, сначала сохраним текущие данные и найдём несовместимый компонент. Простой возврат к уязвимой версии вновь открывает проблему безопасности, поэтому порядок восстановления согласуем с учётом обоих рисков.
Вопросы об обновлении PHP
Обновление CMS закрывает эти уязвимости PHP?
Исправления должны быть установлены в самом PHP. Обновление MODX, Битрикс или WordPress не подтверждает, что хостинг обновил интерпретатор. Проверяем оба уровня и фактическую сборку, которая обслуживает сайт.
Если хостинг уже установил исправления, нужно ли менять ветку PHP?
Сначала подтвердим исправления и работающие процессы. При наличии патча переход на другую ветку только ради этих двух уязвимостей может не требоваться. Поддержку старой ветки и совместимость CMS рассматриваем отдельно.
Обновление PHP удаляет последствия взлома?
Установка патча закрывает известную причину риска, но не удаляет уже внедрённый код и не восстанавливает изменённые данные. Если есть признаки взлома, нужен отдельный разбор и восстановление; наличие уязвимости само по себе не доказывает заражение.
Почему расчёт начинается от пяти часов?
Кроме переключения версии нужны проверка совместимости, копии, работа с ошибками и проверка функций сайта. Минимальный расчёт — 5 часов по 1 900 ₽, то есть 9 500 ₽. Итог зависит от состояния проекта и согласуется до работ.
Обязательно ли обновлять CMS вместе с PHP?
Это зависит от установленной версии CMS, модулей и доработок. Иногда достаточно смены PHP и небольших исправлений; в других случаях сначала требуется обновить компоненты. Порядок определяем на тестовой копии.
Можно ли гарантировать обновление без перерыва?
До проверки сайта обещать отсутствие перерыва нельзя. Подготовку проводим на копии, а время переключения и порядок восстановления согласуем с владельцем. Для магазина отдельно учитываем новые заказы и платежи.
Проверим PHP и поможем установить исправления
Пришлите адрес сайта и уведомление хостинга. Определим, нужен ли патч и какие работы потребуются. Ставка — 1 900 ₽/час, минимальный расчёт от 5 часов — от 9 500 ₽.
Обсудить защиту сайтаОфициальные сообщения о безопасности PHP
Предупреждение PHP от 20 октября
Анонс срочного выпуска с исправлениями двух критических уязвимостей.
Прочитать предупреждениеCVE-2026-109618
Официальное описание и исправленные версии PHP.
Открыть уведомлениеCVE-2026-109619
Официальное описание и исправленные версии PHP.
Открыть уведомлениеЦены и состав работ
Стоимость
Для расчёта посмотрим ваш проект и материалы. До начала работ закрепим сумму и состав заказа в договоре.
Обновление безопасности PHP — за час
Проверка версии и исправлений PHP у хостинга, совместимости CMS и модулей; резервная и тестовая копии, согласованные исправления кода, установка обновления безопасности и проверка работающего сайта. Ставка — 1 900 ₽/час, минимальный расчёт — 5 часов (9 500 ₽). Объём и смету согласуем до начала работ.
За рамками: Хостинг, платные модули и продление лицензий. Расследование взлома и восстановление заражённого сайта, переход на другую CMS, перенос сервера и полная переработка модулей оцениваются отдельно. Дополнительный объём согласуем до выполнения.
Стоимость
1 900 ₽
за час · минимальный расчёт 5 часов
Итоговую сумму и налоговые условия фиксируем в договоре.
Актуально с
Обновление PHP и закрытие уязвимостей
Проверка версии и исправлений PHP у хостинга, совместимости CMS и модулей; резервная и тестовая копии, согласованные исправления кода, установка обновления безопасности и проверка работающего сайта. Ставка — 1 900 ₽/час, минимальный расчёт — 5 часов (9 500 ₽). Объём и смету согласуем до начала работ.
За рамками: Хостинг, платные модули и продление лицензий. Расследование взлома и восстановление заражённого сайта, переход на другую CMS, перенос сервера и полная переработка модулей оцениваются отдельно. Дополнительный объём согласуем до выполнения.
Стоимость
от 9 500 ₽
за проект · от 5 часов по 1 900 ₽
Итоговую сумму и налоговые условия фиксируем в договоре.
Актуально с