Безопасность сайта зависит не только от используемой CMS, но и от программного обеспечения, на котором работает сервер. Поэтому владельцам сайтов на 1С-Битрикс важно следить за обновлениями PHP — языка программирования, отвечающего за выполнение серверной части сайта.
21 октября 2026 года разработчики PHP выпустили исправления для двух критических уязвимостей. При определённых условиях они могут позволить злоумышленнику выполнить произвольный код на сервере без предварительной авторизации. Это делает своевременную проверку версии PHP важной задачей для технической поддержки сайта.

Какие версии PHP содержат исправления?

Исправления включены в следующие версии:

Ветка PHP	Версия с исправлениями
PHP 8.5	8.5.12
PHP 8.4	8.4.27
PHP 8.3	8.3.36
PHP 8.2	8.2.35

Если сайт использует более раннюю версию, необходимо проверить наличие подходящего обновления и определить дальнейшие действия. Для устаревших веток PHP, включая 7.4, 8.0 и 8.1, следует отдельно уточнить доступность исправлений у поставщика программного обеспечения или рассмотреть переход на поддерживаемую версию.

Почему обновления CMS недостаточно?

Важно учитывать, что уязвимости обнаружены непосредственно в PHP, а не в коде 1С-Битрикс или коробочной версии Битрикс24.
Обновление платформы через SiteUpdate не устанавливает исправления для PHP. Эту задачу необходимо решать на уровне серверного окружения — совместно с системным администратором, хостинг-провайдером или специалистами, обслуживающими сайт.
Для облачной версии Битрикс24 ситуация отличается: управление серверной инфраструктурой и PHP находится на стороне поставщика сервиса.

Что нужно сделать для защиты сайта?

Обновление PHP желательно проводить последовательно, с предварительной технической проверкой. Это особенно важно для интернет-магазинов и проектов с интеграциями, где изменение версии может повлиять на работу отдельных компонентов.

Рекомендуемый порядок действий:

• Определить используемую версию PHP. Проверить настройки хостинга или серверного окружения.
• Проверить совместимость. Убедиться, что используемая версия 1С-Битрикс, шаблон, модули и интеграции поддерживают целевую версию PHP.
• Подготовить резервную копию. Сохранить файлы сайта и базу данных перед изменениями.
• Установить исправленную версию PHP. Обновить соответствующие серверные пакеты и перезапустить необходимые службы, если это требуется конфигурацией.
• Проверить работу проекта. Протестировать авторизацию, формы, каталог, корзину, оформление заказов, загрузку файлов и внешние интеграции.

Если сайт работает на нескольких серверах или использует контейнеры, необходимо проверить все экземпляры PHP, которые обрабатывают запросы.

Что делать, если обновить PHP пока невозможно?

Иногда переход на новую версию требует доработки сайта или проверки совместимости со сторонними модулями. В такой ситуации стоит согласовать план обновления и определить временные меры снижения рисков.
Дополнительные ограничения доступа и настройки серверной защиты могут быть полезны, однако их нельзя считать полноценной заменой исправлениям. Конкретные меры необходимо подбирать с учётом конфигурации сервера и характера уязвимости.

Нужна помощь с обновлением PHP?

Самостоятельное изменение серверного окружения без проверки совместимости может привести к сбоям в работе сайта. Если проект использует 1С-Битрикс, нестандартные модули или интеграции, безопаснее заранее оценить технические риски.
Специалисты ADENA помогут разобраться с текущей конфигурацией сайта, проверить требования к версии PHP, определить необходимые работы и организовать проверку проекта после обновления.

Обратиться за консультацией можно на сайте ADENA.

Важно: обновление PHP — отдельная задача, не заменяющая обновление самой CMS и её модулей. Для комплексной защиты сайта необходимо поддерживать в актуальном состоянии все компоненты серверной инфраструктуры и программного обеспечения.