Администраторам серверов Q-DC рекомендуем проверить, где в инфраструктуре используется PHP: в сайтах, API, служебных веб-панелях и контейнерах. Для этих установок стоит заранее назначить ответственного за обновление.
Команда PHP анонсировала устранение двух критических уязвимостей. Выпуск намечен на 21 октября 2026 года, 17:00 МСК (14:00 UTC). Оценка серьёзности каждой — 9,2 из 10.
Подготовьте резервные копии и список используемых сборок. После релиза проверьте бюллетень поставщика пакетов: установленное обновление должно содержать именно эти исправления. Для контейнеров потребуется обновить образ и пересоздать контейнеры по принятой у вас процедуре.
Завершайте работы проверкой запущенных процессов: перезапустите соответствующие обработчики PHP, убедитесь, что приложения используют обновлённую сборку, и проверьте веб-доступ, фоновые задания и журналы ошибок.
Точные затронутые и исправленные версии будут перечислены в релизе. На сервере с самостоятельным администрированием обновление PHP выполняет его владелец или назначенный администратор.