Обновление: уязвимости PHP Вчера мы сообщали об уязвимостях CVE-2026-109618 и CVE-2026-109619 в PHP. Облако Пассворка обновлено: патчи установлены сразу после выхода исправленных версий PHP. Дополнительных действий со стороны клиентов облака не требуется. Для коробочной версии Пассворка мы ведём отдельную страницу документации с инструкциями по обновлению. На ней вы найдёте: • Какая версия PHP нужна для вашей версии Пассворка • Инструкции для Docker, Linux и Windows Server • Порядок резервного копирования перед обновлением ⚠️ Часть сборок PHP для отдельных ОС ещё готовится. Страница обновляется по мере их появления. Если вашей установки в инструкции пока нет, следите за обновлениями на странице: мы добавим её, как только сборка станет доступна.

Уязвимости в PHP В PHP обнаружены критические уязвимости CVE-2026-109618 и CVE-2026-109619. Мы следим за сообщениями разработчиков PHP и оцениваем возможное влияние уязвимостей на продукты Пассворка. По мере публикации технических подробностей мы уточним необходимые меры защиты. Как только исправления станут доступны, мы оперативно обновим наши сервисы. Если возникнет угроза безопасности облачных сервисов Пассворка, мы временно приостановим их работу до установки исправлений. Безопасность данных клиентов остаётся нашим приоритетом. Рекомендации для клиентов коробочной версии Технические подробности и перечень затронутых версий PHP пока не опубликованы, поэтому применимость уязвимостей к вашей установке требует проверки. Администраторам рекомендуем подготовиться к оперативному обновлению: 1. Уточните версию PHP, используемую веб-приложением Пассворка. Она может отличаться от версии PHP в командной строке. 2. До установки исправлений по возможности ограничьте доступ к Пассворку доверенной сетью или VPN, исключив прямой доступ из интернета. Учтите влияние ограничений на пользователей и интеграции. 3. Подготовьте актуальную резервную копию данных и конфигурации и проверьте возможность восстановления. 4. После выхода исправлений оперативно обновите затронутую установку: пакет PHP либо контейнерный образ, в зависимости от способа развёртывания. Используйте доверенные источники и соблюдайте совместимость с вашей версией Пассворка. Не переходите на другую ветку PHP без предварительной проверки. 5. После обновления перезапустите необходимые службы или пересоздайте контейнеры согласно инструкции и убедитесь, что приложение использует исправленную версию PHP. ⚠️ Ограничение доступа снижает риск, но не заменяет установку исправлений. Изменения настроек PHP и правила WAF не следует считать гарантированной защитой от этих уязвимостей.