WordPress и управляемый хостинг

Обновление WordPress, Drupal или Joomla не заменяет PHP. Запросите handler, полную ревизию, обе CVE и подтверждение перезапуска. Одна ветка может иметь разные сборки. Для облачных сервисов и устройств следуйте уведомлению производителя.

Что проверять?

Обновите все Web-установки: FPM, mod_php, php-cgi, FrankenPHP и LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel и собственные приложения используют уязвимый интерпретатор. Учитывайте панели, устройства, тестовые среды и контейнеры. Обновление приложения PHP не заменяет.

3. Перезапустите и проверьте всё

Новые файлы не заменяют старые процессы в памяти. Перезапустите Apache для mod_php или нужные FPM-пулы, также постоянные очереди. Проверьте время старта, Web-версию, пакет, здоровье и все реплики. Удалите диагностические страницы; не оставляйте публичный phpinfo().

Первоисточники и дополнительные материалы

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Следующий шаг3. Перезапустите и проверьте всё ↗