Обновим PHP с проверкой совместимости сайта: установим необходимые исправления безопасности или подготовим переход на поддерживаемую ветку. Проверим CMS, модули и собственный код на копии, согласуем переключение и способ восстановления.
2 500₽
за час работы
от 30мин
время реакции
Объём зависит от текущей версии, состояния CMS и зависимостей, доступа к серверу и числа несовместимостей. Установка исправления в текущей ветке и переход на другую ветку оцениваются отдельно. Время реакции — не срок обновления.
Информация на момент 22 октября 2026 года по официальным уведомлениям команды-разработчика PHP.
21 октября опубликованы исправления CVE-2026-109618 и CVE-2026-109619: уязвимости PHP могут привести к удалённому выполнению кода без авторизации. Применимость зависит от окружения; наличие старой версии само по себе не доказывает взлом.
Для этих уязвимостей выпущены PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Перед работами сверяем актуальные релизы и исправления поставщика: дистрибутив может включить патч без смены основной версии пакета. Это не рекомендация навсегда остановиться на перечисленных версиях.
Проверим пакет и используемый сайтом обработчик, установим подходящее исправление, перезапустим или пересоздадим затронутые рабочие процессы и проверим фактическую версию. WAF и настройки PHP не заменяют полный патч.
Источники: уведомление о CVE-2026-109618 и CVE-2026-109619.
Пришлите версию пакета, уведомление хостинга и тип окружения. Проверим наличие исправления у поставщика и согласуем срочный план работ. Не публикуйте phpinfo и не отправляйте пароли в открытом сообщении.
Обсудить задачу →Исправление безопасности или новая ветка. Сверим уведомления PHP и поставщика пакетов, срок поддержки и требования CMS. Для срочного патча не требуем заранее выполнить большой переход на другую ветку.
Сверим CMS, модули, Composer-зависимости и расширения PHP. Учтём настройки веб-обработчика и CLI. Определим необходимые изменения кода и компонентов; не обещаем, что старые плагины подойдут без проверки.
Подготовим изолированную копию с целевым PHP, закроем её от индексации и отключим реальные платежи, рассылки и другие внешние действия. Проверим согласованные сценарии; отдельно оценим замену заброшенных компонентов.
Проверим резервную копию файлов, базы и конфигурации. Согласуем окно работ, критерии остановки и восстановление с учётом новых заказов и заявок. После установки перезапустим затронутые процессы и проверим веб, cron, очереди и консоль.
Пришлите адрес сайта, текущую версию и уведомление хостинга, если оно есть. Уточним срочность, доступы и порядок проверки.
Подтверждаем работающую версию
Сверяем версию и пакет веб-обработчика, CLI и фоновых процессов, а не только значение в панели хостинга. Для патча фиксируем подтверждение исправления от поставщика.
Проверяем функции и журналы
Проверяем вход, формы, каталог, оформление заказа и интеграции по согласованному списку. Сопоставляем ошибки до и после, проверяем cron и очереди. Реальные платежи и рассылки не запускаем без разрешения.
Передаём итог и план наблюдения
Передаём версии, список изменений, результаты проверок и оставшиеся ограничения. Согласуем период наблюдения и действия при сбое. Обновление не объявляем полным аудитом безопасности.
4года
средний срок работы
с клиентами
30+
специалистов уровня
middle+/senior
Несколько примеров типовых задач: смоделированные ситуации и ожидаемые результаты, не завершённые клиентские кейсы.
Хостинг сообщил о критическом исправлении, но перенос на новую ветку требует отдельной адаптации сайта.
После смены PHP перестал открываться раздел сайта.
Веб-окружение обновлено, но консоль использует другие настройки.
Это просто космос. Так структурировать проект и доносить суть я ещё не встречал - всё разложили по полочкам с первого касания
Прототип сделали именно таким, каким мы его представляли, хотя сами толком объяснить не могли
Дмитрий ЛамИмпульсЛучшее вложение в digital за последний год
Очень уверенно ведут проект и при этом нормально объясняют всё клиенту
Приятно удивлена, что ни разу не всплыло "мы это не обсуждали". Все хотелки, которые возникали по ходу, брали в работу без лишних споров
Екатерина МироноваОптимаCдали даже чуть раньше дедлайна, и это без потери качества
Комфортная коммуникация. Без сложных терминов и бесконечных переписок
Было ощущение, что проект ведёт внутренняя команда, а не подрядчик
Ребята отработали как для себя
Понравился подход к работе — без воды и бесконечных "мы подумаем". Всё чётко: этапы, сроки, ответственность
Хорошо, что не пытались продать лишнего. Сначала разобрались в задаче, потом предложили адекватное решение под бюджет
Артём ЕрмаковИнтегра системсПервый раз вижу, чтобы подрядчик так трепетно относился к чужому продукту. Чувствуется, что им интересен результат, а не просто сдача работ
Поддерживаемую стабильную ветку с актуальными исправлениями, совместимую с CMS, модулями и расширениями. Для срочного закрытия уязвимости сначала проверим исправление в текущей ветке или пакет поставщика. Ветку для дальнейшего перехода выбираем отдельно; тестовые RC-релизы для рабочего сайта не предлагаем.
Не всегда. Нужно подтвердить фактическую версию веб-обработчика, расширения и настройки, проверить работу сайта, CLI, cron и очередей. После установки патча старые процессы не должны продолжать обслуживать запросы. На управляемом хостинге необходимые действия согласуем с его поддержкой.
Проверка на копии сокращает риск, но не гарантирует отсутствие перерыва. Возможность переключения без простоя зависит от хостинга и устройства приложения. Заранее согласуем окно, проверку после переключения и способ восстановления.
Эти ветки не получают обычных обновлений проекта PHP. Проверим наличие исправлений у поставщика вашей системы и совместимость с поддерживаемой веткой. Наличие отдельного бэкпорта не возвращает ветке полноценную поддержку; просто оставаться на старой версии без плана перехода не предлагаем.
Нет. Патч закрывает соответствующую уязвимость, но не удаляет вредоносные файлы и не отменяет утечку доступов. Если есть признаки компрометации, отдельно согласуем сохранение следов, проверку сайта и восстановление. Отсутствие ошибок в журналах не доказывает, что атаки не было.
Не всегда: часть ошибок проявляется только в работе. Начнём с обследования и контрольного запуска на копии.
Производительность зависит и от кода, базы и нагрузки. Ускорение не обещаем без отдельного измерения.
Свяжемся с вами, чтобы обсудить задачу.
ДИП.