# «Рег.ру» временно ограничил загрузку файлов из-за уязвимостей PHP

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/reg-ru-vremenno-ogranichil-zagruzku-faylov-iz-za-uyazvimostey-php

«Рег.ру» отключил загрузку файлов через панель управления после обнаружения рисков, связанных с уязвимостями в PHP.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-22T19:32:20+03:00
- HTML: https://404-media.ru/tehnologii/reg-ru-vremenno-ogranichil-zagruzku-faylov-iz-za-uyazvimostey-php
- Markdown: https://404-media.ru/tehnologii/reg-ru-vremenno-ogranichil-zagruzku-faylov-iz-za-uyazvimostey-php.md
- llms.txt: https://404-media.ru/llms.txt

![«Рег.ру» временно ограничил загрузку файлов из-за уязвимостей PHP](https://storage.yandexcloud.net/404-media/media/2026/10/KTkXrMCQjHJjGJ9jkj8bWXB9ztCPipZRjkoOut2k.jpg)

Один из крупнейших российских регистраторов доменных имён «Рег.ру» временно ограничил загрузку файлов через панель управления. В компании объяснили решение необходимостью защитить сайты клиентов после обнаружения уязвимостей в PHP.

![«Рег.ру» временно ограничил загрузку файлов из-за уязвимостей PHP](https://storage.yandexcloud.net/404-media/media/2026/10/UW2vcE9HUSk8AXcx60Gfd1e5LL1r7XMDB6OZ7ce8.jpg)

Фото: Хабр

Пользователи сервиса сообщили, что при попытке загрузить файлы получают ошибку 403. Ограничение затронуло не только загрузку изображений, но и синхронизацию с каталогами, рассказали клиенты «Рег.ру» в обсуждении ситуации на detector404.

По словам пользователей, проблема связана с отключением обработки запросов *multipart/form-data* — формата, который используется, в частности, для передачи файлов через веб-формы. Из-за этого стандартные операции в панели управления сайтами оказались недоступны.

Техническая поддержка «Рег.ру» подтвердила, что ограничение введено временно. В [компании](/biznes) не уточнили, когда загрузка файлов будет восстановлена, однако связали принятые меры с необходимостью снизить риски для инфраструктуры клиентов.

## Проблемы связаны с уязвимостями PHP

Ранее команда PHP Foundation опубликовала технический отчёт о трудностях, возникших при устранении двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. Потенциально эти проблемы могли привести к удалённому выполнению кода без авторизации.

Команда безопасности PHP выпустила исправленные версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Кроме того, патчи подготовили для уже неподдерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1.

Разработчики PHP призвали администраторов установить обновления. По их заявлению, полностью устранить уязвимости можно только после обновления используемой версии интерпретатора. Временное отключение загрузки файлов, применённое «Рег.ру», позволяет снизить вероятность эксплуатации проблемы, но не заменяет установку исправлений.

![«Рег.ру» временно ограничил загрузку файлов из-за уязвимостей PHP](https://storage.yandexcloud.net/404-media/media/2026/10/6xaNwV1GNRXdCWOkcqaaPN6ErCWAlZCB3EoyQ7OP.jpg)

Фото: Хабр