WordPress і керований хостинг
Оновлення WordPress, Drupal чи Joomla не змінює PHP. Запитайте handler, ревізію, обидва CVE й підтвердження перезапуску. Одна гілка має різні збірки. Для хмарних послуг і пристроїв дотримуйтеся повідомлення виробника.
Які інсталяції перевіряти?
Оновіть усі Web-інсталяції: FPM, mod_php, php-cgi, FrankenPHP та LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel і власні застосунки успадковують ризик. Врахуйте панелі, пристрої, тестові середовища й контейнери. Оновлення застосунку не замінює PHP.
3. Перезапустіть і перевірте все
Нові файли не замінюють процеси в пам’яті. Перезапустіть Apache для mod_php або FPM-пули та постійні черги. Перевірте старт, Web-версію, пакет, стан і всі репліки. Видаліть діагностичні сторінки; не лишайте публічний phpinfo().
Першоджерела та додаткові матеріали
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Наступний крок3. Перезапустіть і перевірте все ↗