Reg.ru ограничил загрузку файлов из-за критических уязвимостей PHP

Хостинг-провайдер Reg.ru временно отключил часть функций загрузки файлов в некоторых интерфейсах для защиты сайтов клиентов. Ограничения связаны с двумя критическими уязвимостями PHP, позволяющими удалённо выполнять код без аутентификации.

Reg.ru временно ограничил часть функций загрузки файлов в ряде интерфейсов. Пользователи сообщали об ошибке 403 при попытке загрузить файлы через панель управления, пишет «Коммерсантъ».

Компания объяснила ограничения необходимостью предотвратить эксплуатацию критических уязвимостей PHP до выпуска официальных исправлений. На виртуальном хостинге защита была применена автоматически, устанавливать дополнительные обновления клиентам не требуется.

Разработчики PHP 21 октября выпустили версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, устраняющие уязвимости CVE-2026-109618 и CVE-2026-109619. Обе позволяют злоумышленнику без аутентификации добиться удалённого выполнения кода; пользователям самостоятельных установок PHP рекомендовано немедленно обновиться.