Услуги / Доработка и поддержка # Обновление PHP и закрытие уязвимостей В PHP обнаружены критические уязвимости с риском удалённого выполнения кода. Проверим, затронут ли ваш сайт на MODX, «1С-Битрикс» или WordPress, установим исправленный PHP и проверим работу сайта. - Обновление безопасности PHP — за час 1 900 ₽ за час · минимальный расчёт 5 часов - Обновление PHP и закрытие уязвимостей от 9 500 ₽ за проект · от 5 часов по 1 900 ₽ Все цены и условия Описать задачу Удобнее связаться сразу? Позвонить: +7 (952) 898 46-01 Написать на почту ## В PHP обнаружены критические уязвимости Повод для срочной проверки — опубликованные ошибки PHP, допускающие удалённое выполнение кода без авторизации. Определим версию, которой обслуживается сайт, проверим исправления у хостинга и подготовим обновление с учётом вашей CMS. ## Что произошло и почему это касается сайта 20 октября 2026 года команда PHP предупредила о двух критических уязвимостях с оценкой CVSS 9,2. 21 октября вышли исправления для CVE-2026-109618 и CVE-2026-109619. Уязвимости относятся к самому PHP, поэтому обновлённая CMS не заменяет исправление серверного интерпретатора. Если сайт открывается и принимает заявки, это ещё не подтверждает наличие исправлений. Проверяем версию и сборку PHP, способ запуска и сведения поставщика пакета. Само предупреждение не означает, что ваш сайт уже взломан. При признаках компрометации отдельно согласуем расследование и восстановление. ## В каких версиях PHP выпущены исправления Ветка PHPИсправленный выпуск от 21.10.20268.28.2.358.38.3.368.48.4.278.58.5.12 ## Обновление безопасности или переход на другую ветку Если сайт совместим с исправленным выпуском своей поддерживаемой ветки, сначала рассматриваем этот вариант. Переход на другую ветку PHP нужен не каждому сайту. У дистрибутива или хостинга исправления могут быть перенесены в пакет с прежним номером версии — это проверяется по уведомлению поставщика, а не по одному числу в панели. Для PHP 8.1 и более старых веток уточняем наличие исправлений у поставщика и возможность перехода на поддерживаемую ветку. Временные ограничения доступа и настройки могут снизить отдельные риски, но не заменяют установку исправления. Выбираем план после проверки окружения и CMS. ## Стоимость обновления PHP Работаем по ставке 1 900 ₽/час. Минимальный расчёт — от 5 часов, то есть от 9 500 ₽ за проект. Это минимальный бюджет, а не обещание обновить любой сайт за пять часов. После проверки CMS, модулей и собственного кода согласуем оценку в часах и состав работ. Если требуется больше времени, дополнительный объём согласуем заранее. В оценку включаем подготовку копий, проверку совместимости, согласованные исправления, переключение PHP и проверку ключевых функций. Лицензии, платные модули и хостинг оплачиваются отдельно. Переход на другую CMS или полную замену старого модуля рассчитываем отдельной задачей. ## С какими сайтами работаем 01 ### MODX Проверим версию Revolution, Extras, сниппеты, плагины и обработчики форм. Переход с MODX 2 на MODX 3 согласуем отдельно от смены PHP. 02 ### 1С-Битрикс Проверим ядро, решения Marketplace, код в local, агентов и задания cron. Для магазина проверим заказ, оплату и обмен с 1С, если они используются. 03 ### WordPress Проверим WordPress, тему, плагины и собственные функции. Для WooCommerce включим в проверку корзину, оформление заказа и подключённые способы оплаты. 04 ### Собственная CMS Разберём зависимости, расширения PHP и используемые функции. Если код давно не поддерживается, сначала оценим объём адаптации. ## Как проходит обновление - 01 ### Проверяем, установлен ли патч Определяем фактическую версию PHP для веб-запросов, проверяем пакет и исправления поставщика. Если обновление уже применено хостингом, учитываем это в оценке задачи. - 02 ### Готовим копию и смету Сохраняем файлы и базу, проверяем восстановление. На тестовой копии отключаем реальные платежи, рассылки и обмены. Согласуем исправления и оценку часов. - 03 ### Готовим обновление безопасности Проверяем исправленный выпуск на копии. При необходимости адаптируем согласованные компоненты. Фиксируем способ восстановления и не планируем длительную работу на заведомо уязвимой версии. - 04 ### Переключаем рабочий сайт Согласуем время, сохраняем свежую копию, устанавливаем исправления и перезапускаем нужные процессы. Подтверждаем работающую версию PHP, проверяем сайт и передаём перечень изменений. ## Что проверяем после обновления PHP - Исправления безопасности: подтверждаем обновлённую сборку у поставщика и проверяем, что веб-запросы обслуживает исправленный PHP после перезапуска процессов. - Страницы и управление: главная, разделы, поиск, вход в CMS, сохранение материалов и загрузка изображений. - Заявки и уведомления: отправка формы, получение письма, передача обращения в CRM и сообщения об ошибках. - Магазин, если он есть: варианты товара, корзина, оформление заказа, оплата в тестовом режиме и доставка. - Фоновые задачи: задания cron, обмен с 1С и API, обработка очередей. Проверяем версию PHP отдельно для сайта и командной строки. - Журнал ошибок и восстановление: фиксируем найденные проблемы, сохраняем рабочую копию и порядок возврата при сбое. ## Что подготовить для оценки Пришлите адрес сайта, название CMS и уведомление хостинга об уязвимостях. Если известны версия и сборка PHP или есть ответ провайдера об установленных исправлениях, приложите эти сведения. Укажите магазин, личный кабинет, обмен с 1С и другие интеграции. После обсуждения согласуем отдельные доступы. Если после обновления появились ошибки, сначала сохраним текущие данные и найдём несовместимый компонент. Простой возврат к уязвимой версии вновь открывает проблему безопасности, поэтому порядок восстановления согласуем с учётом обоих рисков. ## Вопросы об обновлении PHP ### Обновление CMS закрывает эти уязвимости PHP? Исправления должны быть установлены в самом PHP. Обновление MODX, Битрикс или WordPress не подтверждает, что хостинг обновил интерпретатор. Проверяем оба уровня и фактическую сборку, которая обслуживает сайт. ### Если хостинг уже установил исправления, нужно ли менять ветку PHP? Сначала подтвердим исправления и работающие процессы. При наличии патча переход на другую ветку только ради этих двух уязвимостей может не требоваться. Поддержку старой ветки и совместимость CMS рассматриваем отдельно. ### Обновление PHP удаляет последствия взлома? Установка патча закрывает известную причину риска, но не удаляет уже внедрённый код и не восстанавливает изменённые данные. Если есть признаки взлома, нужен отдельный разбор и восстановление; наличие уязвимости само по себе не доказывает заражение. ### Почему расчёт начинается от пяти часов? Кроме переключения версии нужны проверка совместимости, копии, работа с ошибками и проверка функций сайта. Минимальный расчёт — 5 часов по 1 900 ₽, то есть 9 500 ₽. Итог зависит от состояния проекта и согласуется до работ. ### Обязательно ли обновлять CMS вместе с PHP? Это зависит от установленной версии CMS, модулей и доработок. Иногда достаточно смены PHP и небольших исправлений; в других случаях сначала требуется обновить компоненты. Порядок определяем на тестовой копии. ### Можно ли гарантировать обновление без перерыва? До проверки сайта обещать отсутствие перерыва нельзя. Подготовку проводим на копии, а время переключения и порядок восстановления согласуем с владельцем. Для магазина отдельно учитываем новые заказы и платежи. ## Проверим PHP и поможем установить исправления Пришлите адрес сайта и уведомление хостинга. Определим, нужен ли патч и какие работы потребуются. Ставка — 1 900 ₽/час, минимальный расчёт от 5 часов — от 9 500 ₽. Обсудить защиту сайта ## Официальные сообщения о безопасности PHP 01 ### Предупреждение PHP от 20 октября Анонс срочного выпуска с исправлениями двух критических уязвимостей. Прочитать предупреждение 02 ### CVE-2026-109618 Официальное описание и исправленные версии PHP. Открыть уведомление 03 ### CVE-2026-109619 Официальное описание и исправленные версии PHP. Открыть уведомление Цены и состав работ ## Стоимость Для расчёта посмотрим ваш проект и материалы. До начала работ закрепим сумму и состав заказа в договоре. ### Обновление безопасности PHP — за час Проверка версии и исправлений PHP у хостинга, совместимости CMS и модулей; резервная и тестовая копии, согласованные исправления кода, установка обновления безопасности и проверка работающего сайта. Ставка — 1 900 ₽/час, минимальный расчёт — 5 часов (9 500 ₽). Объём и смету согласуем до начала работ. За рамками: Хостинг, платные модули и продление лицензий. Расследование взлома и восстановление заражённого сайта, переход на другую CMS, перенос сервера и полная переработка модулей оцениваются отдельно. Дополнительный объём согласуем до выполнения. Стоимость 1 900 ₽ за час · минимальный расчёт 5 часов Итоговую сумму и налоговые условия фиксируем в договоре. Актуально с 22.10.2026 ### Обновление PHP и закрытие уязвимостей Проверка версии и исправлений PHP у хостинга, совместимости CMS и модулей; резервная и тестовая копии, согласованные исправления кода, установка обновления безопасности и проверка работающего сайта. Ставка — 1 900 ₽/час, минимальный расчёт — 5 часов (9 500 ₽). Объём и смету согласуем до начала работ. За рамками: Хостинг, платные модули и продление лицензий. Расследование взлома и восстановление заражённого сайта, переход на другую CMS, перенос сервера и полная переработка модулей оцениваются отдельно. Дополнительный объём согласуем до выполнения. Стоимость от 9 500 ₽ за проект · от 5 часов по 1 900 ₽ Итоговую сумму и налоговые условия фиксируем в договоре. Актуально с 22.10.2026 Следующий шаг ## Расскажите о вашем проекте Опишите задачу и приложите материалы, которые у вас есть. Разберём их и подготовим оценку работ. Описать задачу +7 (952) 898 46-01 send@sivern.tech