---
title: 'Kritiskas PHP ievainojamības: ko darīt un kā aizsargāt savu vietni'
description: 'Skaidrojam, kādi pasākumi jāveic, lai aizsargātu serveri, un kāpēc ir svarīgi pēc iespējas ātrāk atjaunināt PHP.'
image: 'https://zomro.com/static/site/images/logo/logo-white.png?v=1792605332'
---

![opened image]()

  * [Zomro](https://zomro.com/lv/)
  * [Jaunumi](https://zomro.com/lv/blog/news/)
  * Kritiskas PHP ievainojamības: ko darīt un kā aizsargāt savu vietni 



# Kritiskas PHP ievainojamības: ko darīt un kā aizsargāt savu vietni

21-10-2026

**_Sveicināti, cienījamie Zomro klienti! PHP ir atklātas divas kritiskas ievainojamības, kas ļauj uzbrucējiem attālināti izpildīt kodu serverī. Apdraudētas ir vietnes, kurās tiek izmantots PHP, tostarp WordPress, Bitrix un Drupal. Skaidrojam, kādi pasākumi jāveic servera aizsardzībai un kāpēc ir svarīgi pēc iespējas ātrāk atjaunināt PHP._**

## Kas noticis?

PHP ir atklātas divas kritiskas ievainojamības (CVE-2026-109618, CVE-2026-109619, CVSS 9,2 no 10). Tās ļauj uzbrucējiem attālināti izpildīt kodu serverī.

Ievainojama ir jebkura vietne, kurā tiek izmantots PHP 5.4 vai jaunāks un standarta konfigurācija, tostarp WordPress, WooCommerce, Bitrix, Drupal un individuāli izstrādāti projekti. Tas, vai vietnē ir failu augšupielādes veidlapas, nav svarīgi.

Labojumi tika izlaisti 21. oktobrī plkst. 14:00 UTC (16:00 CET). Ekspluatācijas rīki jau ir publiski pieejami, un drīzumā pēc ielāpu publicēšanas tiek gaidīti plaša mēroga uzbrukumi.

## Pirms ielāpa izlaišanas

Veiciet tālāk norādītās darbības:

  1. Pārbaudiet PHP versiju, kas apkalpo jūsu vietni, vadības panelī vai izpildot komandu:
         
         
         php -v

Ja serverī ir instalētas vairākas PHP versijas, pārbaudiet katru no tām.

  2. Izveidojiet rezerves kopiju vai servera momentuzņēmumu.

  3. Iespējojiet pagaidu aizsardzību. Tā samazina risku, taču pilnībā nenovērš ievainojamību:



  * Failā php.ini iestatiet:
        
        
        session.upload_progress.enabled = Off

PHP-FPM gadījumā izmantojiet:
        
        
        php_admin_flag[session.upload_progress.enabled] = off

Pēc tam restartējiet PHP. Saskaņā ar PHP izstrādātāju sniegto informāciju ar šo iestatījumu vien nepietiek.  


  * Bloķējiet multipart pieprasījumus tīmekļa serverī:

nginx:
        
        
        if ($http_content_type ~* "multipart") { return 403; }

Apache:
        
        
        RewriteCond %{HTTP:Content-Type} multipart [NC]
        RewriteRule ^ - [F,L]




**Uzmanību!** Failu augšupielāde, izmantojot veidlapas un administratora paneli, pārstās darboties (WordPress multivides faili, pielikumi, imports). Izmantojiet šo pasākumu tikai tad, ja jūsu vietne īslaicīgi var darboties bez failu augšupielādes.

  * Ja jūsu vietne izmanto Cloudflare vai citu WAF, pārliecinieties, ka ir iespējoti drošības noteikumi. Tas nodrošina papildu aizsardzības līmeni, taču neaizstāj PHP atjaunināšanu.




## Pēc ielāpa izlaišanas

  1. Atjauniniet PHP uz savam atzaram paredzēto versiju ar labojumiem: 8.5.12, 8.4.27, 8.3.36, 8.2.35 vai jaunāku.

  2. Ja PHP ir instalēts no jūsu Linux distribūcijas repozitorija (`apt`/`dnf`), instalējiet atjauninājumus, tiklīdz tie kļūst pieejami. Remi repozitorija lietotājiem jāņem vērā, ka ielāpu izlaišanas dienā atjauninājumi var vēl nebūt pieejami.

  3. Pēc atjaunināšanas restartējiet PHP-FPM un tīmekļa serveri, pēc tam vēlreiz pārbaudiet PHP versiju.

  4. Pārbaudiet, vai vietnē nav uzlaušanas pazīmju: nezināmu `.php` failu (īpaši augšupielādes mapēs), jaunu administratoru kontu, nezināmu cron uzdevumu un neizskaidrojamu procesora noslodzes pieaugumu.




Ja izmantojat PHP 8.1 vai vecāku versiju, PHP izstrādātāji šiem atzariem neizlaidīs oficiālus labojumus. Plānojiet pāreju uz PHP 8.2 vai jaunāku versiju (ieteicams PHP 8.4) un vispirms pārbaudiet CMS un spraudņu saderību testa kopijā. Saglabājiet pagaidu aizsardzību iespējotu, līdz pāreja ir pabeigta.

Līdzīgie raksti

[Tarifi ar neierobežotu datplūsmu un Intel E5-2650v2 un E5-2650v4 procesoriem jau ir šeit!](https://zomro.com/lv/blog/news/451-tariffs-with-unlimited-traffic-and-intel-e5-2650v2-and-e5-2650v4-processors-are-here) [Jaunais VDS XXL Tarifs](https://zomro.com/lv/blog/news/433-vds_xxl) [No 2026. gada 1. jūnija mainās dedikēto serveru izmaksas](https://zomro.com/lv/blog/news/701-dedicated-server-prices-change-from-june-1-2026) [Tagad Zomro ir pieejami Cloud VPS Polijā un Veltītie serveri ASV!](https://zomro.com/lv/blog/news/564-cloud-vps-in-poland-and-dedicated-servers-in-the-usa-are-now-available-at-zomro) [Uzlabojumi FX serveriem](https://zomro.com/lv/blog/news/280-uluchshenija-fx-serverov)

[ FOREX VPS no €7.95/mēn. ](/lv/server-for-forex)