PHP вышел с критическим обновлением — что делать прямо сейчас

Смотрел, что нового у вендоров, и увидел — PHP выпустил критический релиз. Всё, что раньше было «вроде бы безопасно», теперь может быть опасно. Проблема не в WordPress, а в самом PHP, и она затрагивает почти каждый сайт на этом движке. Уязвимости позволяют обойти проверки безопасности и запускать произвольный код без прав админа — это не просто «слабость», а возможность полного захвата сервера. Особенно опасны версии до 8.2, которые больше не получают обновлений. Некоторые хостинги уже включили WAF-правила, но это не замена обновлению. Сайт на устаревшем PHP — как открытая дверь для ботов, кот

Считаю, что это не просто «обновление» — это срочная мера по выживанию. Многие думают: «если у меня нет проблем, зачем менять PHP?» Но проблема в том, что боты уже сканируют именно такие уязвимости, и сайт без поддержки — это не экономия, а отложенная потеря. Уже сейчас в VirusTotal появляются метки «вредоносный» у сайтов с устаревшим PHP, даже если код чист. Это не ошибка — это сигнал, что система уже взломана. И убрать метку можно только после обновления и повторной проверки, что занимает дни.

На мой взгляд, главное — не паника, а чёткий план. Я уже проверил всех клиентов, кто работает на PHP ниже 8.2. У кого есть доступ к серверу — поставил в план на неделю. У кого нет — связался с хостингом, чтобы уточнить, когда обновят. Не жду «само по себе» — если хостинг не отвечает, начинаю искать альтернативу. Уже начал с резервной копии, проверил, что сайт работает после обновления. Главное — не ожидать, пока упадёт.