Сайт иелеріне ескерту
PHP шабуыл астында.
Келесі нысана
сіздің сайтыңыз болуы мүмкін.
Егер қауіпсіздік түзетулері әлі орнатылмаса.
Екі аса қауіпті осалдық шабуылдаушыға серверде бөгде кодты іске қосуға жол ашуы мүмкін. Ол үшін әкімші құпиясөзі қажет болмауы ықтимал.
Cloudflare шабуыл трафигі туралы хабарлап отыр. Сайт ашылмай қалғанша күту — ықтимал зардаптарды күту деген сөз.
Негіздеме: PHP бюллетені және Cloudflare хабарламасы.
Қазір не белгілі
Тексерілген хабарламаларға шолу.
Әр бағалаудың өз дереккөзі бар.
CVE-2026-109618
CVE-2026-109619
Cloudflare шабуыл трафигі мен қорғанысты айналып өту әрекеттері туралы хабарлайды.
Cloudflare хабарламасы ↗PHP жаңартулары мен жеткізушілердің пакеттері бар. Олардың сіздің серверіңізде орнатылғанын тексеру қажет.
Жаңартулар туралы ақпарат ↗Техникалық сүйемелдеусіз қалған ескі сайттарды және жаңартылу күйі белгісіз, арнайы жазылған PHP жобаларын тексеру ерекше маңызды.
PHP-ді алдымен кім тексеруі керек ↓Шабуыл әрекеттерінің саны сәтті бұзылған сайттар санына тең емес. Бұл шолуда бұзылған сайттар жөніндегі жаһандық статистика анықталған жоқ.
Қай сайттарды алдымен тексеру керек
Қауіп PHP жинағына, орнатылған түзетулерге және сервер баптауларына байланысты.
Баяғыда жасалған, кейін қараусыз қалған сайт
Әзірлеуші сайтпен енді айналыспайды, жүйелік әкімші жоқ, ал PHP-ді кім жаңартатыны белгісіз. Мұндай сайтты алдымен тексерген жөн.
Арнайы жазылған PHP сайттары
Әсіресе ескі код PHP-дің бұрынғы нұсқасына тәуелді болып, авторы қолжетімсіз болса және үйлесімділікке байланысты жаңарту кейінге қалдырылса.
mod_php қолданатын Apache
PHP командасы бұл режимді ең қауіпті деп көрсетеді: осалдық сайттың өз коды орындалмай тұрып пайдаланылуы мүмкін.
PHP әзірлеушілерінің түсіндірмесі ↗PHP-дің ескірген тармақтары
PHP 8.1 және одан ескі тармақтарға PHP жобасының стандартты қолдауы аяқталған. Жеткізуші арнайы қауіпсіздік түзетулерін ұсына ма — бөлек растау қажет.
Әкімшілендірілмейтін VPS
VPS не жеке серверді жалдап отырсыз, бірақ әкімшілендіру қызметі кірмей ме? Патчтарды кім орнататынын анықтаңыз: серверді жалдау олардың орнатылатынын білдірмейді.
WordPress, Magento және басқа PHP жүйелері
CMS пен плагиндер жаңартылғанымен, PHP бұрынғы күйінде қалуы мүмкін. Серверлік ортаның өзін тексеру керек.
Тіпті жаңа сайтта немесе PHP-FPM қолданылғанда да түзетулерді тексеру қажет. WAF қорғанысы қауіпті азайтуға көмектеседі, бірақ PHP жаңартуын алмастырмайды.
Дереккөздер: PHP бюллетені, нұсқаларды қолдау, Cloudflare ұсынымдары. Сүйемелдеудің болмауы мен кейінге қалдырылған жаңартулар — сайтты бірінші кезекте тексеруге себеп, бұзылғанының дәлелі емес.
Қатер бюллетень шеңберінен шығып кетті
Материалдар редакциялық іріктеуден өтті.
Әр карточка бастапқы дереккөзге апарады.
Wikimedia PHP-ді жаңарту үшін кей сервистерін шектеді
Ресми шолуда сервистердің өшірілуі және кезең-кезеңімен қалпына келтірілуі сипатталған. Бұл — алдын алу шарасы, сайт бұзылғанының дәлелі емес. Күйі 22 қазандағы хабарлама бойынша берілген.
Wikimedia хабарламасы ↗Шабуылдаушылар қорғанысты айналып өтуге тырысып жатыр
Cloudflare шабуыл трафигін және ережелерді айналып өту үшін өзгертілген сұрауларды байқап отыр. Компания WAF қорғанысы қосулы болса да PHP-ді жаңартуды ұсынады.
Cloudflare-дің бастапқы хабарламасы ↗PHP шұғыл қауіпсіздік түзетулерін шығарды
Екі CVE жүйеге кірмей-ақ код орындауға мүмкіндік беруі мүмкін. PHP командасы түзетулерді орнатуға шақырады; ең жоғары қауіп mod_php қолданатын Apache үшін көрсетілген.
PHP-дің ресми бюллетені ↗Түзетілген жинақта ескі нұсқа нөмірі қалуы мүмкін
Ubuntu жаңартылған пакеттерді жариялады. Сондықтан сервердің күйі тек PHP нұсқасының нөмірімен емес, жинағы мен жеткізушінің патчтары бойынша тексеріледі.
Ubuntu бюллетені ↗2026 жылғы 21–22 қазандағы хабарламаларға шолу. Карточкадағы күн — дереккөздің жарияланған не жаңартылған күні. Ақпарат көрсетілген кезеңге қатысты.
Мәселе құпиясөзден
немесе плагиннен
де тереңде.
PHP — көптеген веб-қосымшалар жұмыс істейтін серверлік орта. Түзету дәл сіздің сайтыңызға қызмет көрсететін PHP-ге орнатылуы тиіс.
- Тек WordPress-ті жаңарту жеткіліксіз
CMS пен плагиндерді жаңарту PHP қауіпсіздік түзетулерін өздігінен орнатпайды.
- Қорғаныс экраны жаңартуды алмастырмайды
WAF белгілі шабуыл тәсілдерінің әсерін азайтады. Дегенмен PHP патчын орнату қажет.
- Қауіп сырт көзге байқалмауы мүмкін
Сайттың мекенжайы бойынша PHP жинағын және түзетулердің бар-жоғын анықтау көбіне мүмкін емес. «Нұсқа көрінбейді» деген «қауіпсіз» дегенді білдірмейді.
Ақпаратты әкімшіге немесе хостинг провайдеріне жіберіңіз
PHP-ді кім жаңартады?
Әкімшіге немесе хостинг провайдеріне хабарласыңыз. Сайтыңыздың серверлік ортасына кім жауапты екенін анықтаңыз.
Екі CVE де түзетілген бе?
Жеткізуші патчтарын ескере отырып, сайтқа қызмет көрсететін PHP жинағында түзетулердің бар екенін растауды сұраңыз.
Түзетулер күшіне енді ме?
Патчтар орнатылғаннан кейін әкімші PHP-дің жұмыс істеп тұрған процестерін және сайттың негізгі функцияларын тексерсін.
Жіберуге дайын мәтін
Сайтымызға қызмет көрсететін PHP-де CVE-2026-109618 және CVE-2026-109619 түзетілгенін тексеріңіз. Жеткізуші патчтарын ескере отырып, орнатылған жинақты және түзетулердің жұмыс істеп тұрған PHP процестерінде күшіне енгенін растаңыз.
Түзетілген шығарылымдар PHP-дің 21 қазандағы бюллетенінде көрсетілген. Дистрибутив жинақтары үшін жеткізушінің патчтарын тексеріңіз; нұсқа нөмірі ғана түпкілікті қорытынды жасауға жеткіліксіз.
Жиі қойылатын сұрақтар
Сайт жұмыс істеп тұр. Демек, қауіпсіз бе?
Жоқ. Осал сайт әдеттегідей ашыла беруі мүмкін. Орнатылған PHP жинағын және қолданылған қауіпсіздік түзетулерін тексеру қажет.
Браузерде HTTPS құлпы бар. Бұл жеткіліксіз бе?
HTTPS сайтпен байланысты қорғайды. Бірақ оның өзі сервер бағдарламаларына қауіпсіздік түзетулері орнатылғанын растамайды.
Қауіпті тек сайт мекенжайынан анықтауға бола ма?
Кейде пайдалы белгілерді байқауға болады. Алайда сенімді қорытынды үшін көбіне әкімші не хостинг провайдерінің деректері қажет. Нұсқаның ашық көрсетілмеуі қауіп жоқ екенін дәлелдемейді.
Сервис өшірілсе, ол бұзылған деген сөз бе?
Міндетті емес. Оператор түзетулерді орнатқанша сервисті алдын алу мақсатында шектеуі мүмкін. Жүйенің бұзылғанын растау — бөлек факт.
Қауіп бар-жоғын
анықтауға көмектесеміз.
Сайтыңыз туралы қолжетімді ақпаратты қараймыз, хостинг провайдерінен нені тексеру керегін анықтаймыз және PHP күйін түсінуге көмектесеміз. Қауіп расталса, мәселені қашықтан түзете аламыз. Сіздің тапсырмаңызбен хостинг провайдеріне өзіміз хабарласып, түзетулер туралы ақпарат сұраймыз және жаңартуды келісуге көмектесеміз.
Қауіпті бағалау
Бір сайт үшін. Қолжетімді деректерді тексеріп, нені растай алғанымызды түсіндіреміз.
Қауіп анықталса, түзету
Бір сайт үшін, қашықтан. Қажетті жұмыстарды орындамас бұрын келісеміз.
Мекенжай бойынша дерек жеткіліксіз болса, әкімшіден немесе хостинг провайдерінен ақпарат қажет болады. Төлем тәртібін жұмыс басталғанға дейін келісеміз.
Қауіпті бағалауды талқылау
Қауіпті бағалау — бір сайт үшін 5 000 ₸.
Сайт мекенжайын жіберіп, жағдайды қысқаша сипаттаңыз. Сіздің тапсырмаңызбен хостинг провайдеріне өзіміз хабарласып, PHP күйін анықтай аламыз.
Email: info@kogut.academy
Алғашқы өтініште құпиясөздерді жібермеңіз.
Байланыс
Сайтыңызды тексеруге көмек керек болса, WhatsApp не email арқылы жазыңыз. Алғашқы өтініш үшін сайт мекенжайы мен жағдайдың сипаттамасы жеткілікті.
Телефон
+7 727 312 2808Kogut.academy-дің жалпы байланыс нөмірі.
+7 727 312 2808
Сайт сілтемесін жіберіңіз. Құпиясөздерді жібермеңіз.
Email және мекенжай
info@kogut.academyАлматы, Қазыбек би көшесі, 50Келу — алдын ала жазылу бойынша.
Kogut.academy байланыстары · негізгі сайттың байланыс беті ↗