PHP готовит критическое обновление: рекомендации для «1 С‑Битрикс: Управление сайтом» и коробочного Битрикс24

[vlaimir]

Началось!

[unsec]

https://php2shell.ru - методы зщаиты от PHP2Shell и ссылки на патчи, информация обновляется.

[ispmanager]

Для Битрикса самая больная история — проекты на PHP 7.4–8.1, которые нельзя быстро перевести на 8.2+: старые модули, кастомный код, тесты на неделю.

Расклад сейчас такой: официальный фикс только для 8.2–8.5, для 7.4–8.1 — исходники с бэкпортом, для 5.4–7.3 — ничего. Так что «просто обновитесь до 8.3» для многих проектов — это не сегодняшний вариант.

Пара практических моментов: — проверьте, какой PHP реально обслуживает сайт (phpinfo() через веб, а не php -v); — пакеты с бэкпортом часто сохраняют старый номер версии — ищите CVE-2026-109618/109619 в changelog; — после обновления перезапустите все пулы PHP-FPM.

Мы в ispmanager выпустили пропатченные сборки PHP 5.4–8.1 (и актуальные 8.2–8.5) — для тех, кому нужно закрыть уязвимость сейчас, а переезд на новую ветку спокойно сделать потом.