# НКЦКИ рекомендовал обновить PHP из-за двух критических уязвимостей

> Источник: 404 Media. Канонический URL: https://404-media.ru/novosti/nktski-rekomendoval-obnovit-php-iz-za-dvuh-kriticheskih-uyazvimostey

НКЦКИ призвал организации обновить PHP, проверить инфраструктуру и усилить мониторинг после обнаружения двух критических уязвимостей.

- Рубрика: Новости (https://404-media.ru/novosti)
- Опубликовано: 2026-10-23T03:58:17+03:00
- HTML: https://404-media.ru/novosti/nktski-rekomendoval-obnovit-php-iz-za-dvuh-kriticheskih-uyazvimostey
- Markdown: https://404-media.ru/novosti/nktski-rekomendoval-obnovit-php-iz-za-dvuh-kriticheskih-uyazvimostey.md
- llms.txt: https://404-media.ru/llms.txt

![НКЦКИ рекомендовал обновить PHP из-за двух критических уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/hWAV2uPLgBRVDE3s4tm7Hf1caLxyEBxR0MS5adXX.jpg)

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, опубликовал рекомендации для организаций из-за двух критических уязвимостей в языке программирования PHP.

![НКЦКИ рекомендовал обновить PHP из-за двух критических уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/3hu7ASsxYUf545McDv3V52JY6ukwf3YCa0l1DrOL.jpg)

Фото: РИА Новости

PHP широко используется для разработки сайтов и интернет-сервисов, включая информационные системы государственных учреждений. О двух проблемах безопасности разработчики языка сообщили в среду. На фоне выявленных уязвимостей отключения правительственных сайтов фиксировались в Венгрии, Германии, Нидерландах, Словакии, Франции и других европейских странах.

## Какие меры рекомендует НКЦКИ

В центре призвали обновить PHP до одной из следующих версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Кроме того, организациям рекомендовали провести инвентаризацию всей инфраструктуры, где используется PHP. В неё должны войти веб-серверы, панели управления и стороннее программное обеспечение.

При наличии угрозы НКЦКИ советует проверить корпоративную инфраструктуру на признаки компрометации. Особое внимание следует уделить аномальной активности веб-приложений, которая может указывать на попытки эксплуатации уязвимостей.

Также рекомендуется организовать мониторинг попыток атак с помощью средств защиты информации и антивирусного ПО с актуальными базами. Это должно помочь своевременно выявлять подозрительную активность и возможные последствия атак.

## Роль НКЦКИ

Национальный координационный центр по компьютерным инцидентам входит в ГосСОПКА — государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.

Информационно-аналитическое, организационное и материально-техническое обеспечение центра осуществляет Центр защиты информации и специальной связи ФСБ России.

![НКЦКИ рекомендовал обновить PHP из-за двух критических уязвимостей](https://storage.yandexcloud.net/404-media/media/2026/10/de8iEg7FeIggdA7Ch6i77FFN6iOqQrDP9vqlGB2b.jpg)

Фото: РИА Новости