Интеграции Битрикс24 — обновление PHP
Срочно · октябрь 2026
Срочное обновление PHP для Битрикс24 и сайтов на 1С-Битрикс
21 октября 2026 года команда PHP выпустила исправления двух критических уязвимостей. Через них можно удалённо выполнить код на сервере без входа в систему. Проверим версию PHP на вашем сервере, обновим её и проверим, что портал работает.
Коротко. Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом», PHP на сервере нужно обновить. Обновление продукта через SiteUpdate этого не делает: PHP обновляется на уровне сервера. Для PHP 7, 8.0 и 8.1 исправлений не будет — их нужно переводить на поддерживаемую версию.
Что случилось
- 21 октября 2026 года вышли PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают уязвимости CVE-2026-109618 и CVE-2026-109619: по данным php.net, обе позволяют удалённо выполнить код без авторизации.
- Команда PHP пишет, что полной защиты без обновления нет: обновиться — единственный надёжный вариант.
- «1С-Битрикс» рекомендует владельцам коробочного Битрикс24 и сайтов на своей платформе срочно обновить PHP на серверах.
- Cloudflare сообщает о первых попытках атак.
Ваша версия PHP — что делать
Исправленные версии — по данным php.net на 21.10.2026. Примеры версий условные.
Как узнать свою версию
- В админке: «Настройки» → «Инструменты» → «Проверка системы» — там видна версия PHP, на которой работает сайт.
- На сервере: команда
php -v. Но в консоли может стоять другая версия, чем у сайта, поэтому смотрим и настройки веб-сервера. - Не знаете, где смотреть, — пришлите скриншот «Проверки системы» или дайте доступ, проверим сами.
Как мы обновляем
| 1. Проверка | Бесплатно. Смотрим версию PHP у сайта и в консоли, ОС, окружение (BitrixVM или своя сборка), откуда ставится PHP. |
| 2. Копия | Делаем резервную копию файлов и базы, чтобы можно было откатиться. |
| 3. Обновление | Ставим исправленную сборку PHP той же ветки из официального источника. Неофициальные патчи не ставим. |
| 4. Проверка работы | Портал и сайт, загрузка файлов, интеграции и REST, почта, агенты и бизнес-процессы. |
Как проходит обновление
Пример, версии условные.
Если у вас PHP 7, 8.0 или 8.1
Эти версии вне поддержки, исправлений для них команда PHP не выпустит. Быстрого «обновить и забыть» тут нет: нужен переход на PHP 8.2 или новее с проверкой ядра, модулей и ваших доработок. Часто это проще сделать вместе с переездом на BitrixVM 9 — как мы переносим коробку без потери данных.
Если PHP 7 или 8.1: было → стало
Пример, данные условные.
Сколько стоит
Проверка версии — бесплатно. Само обновление считаем по времени: час работы — 3 500 ₽, сколько часов нужно, скажем после проверки и до начала работ. Переезд со старого PHP оцениваем отдельно, сметой.
Чего не делаем. Не обновляем без резервной копии, не ставим неофициальные исправления и не отключаем загрузку файлов «на всякий случай» без проверки — это ломает работу портала.
Источники: php.net — выпуски 8.5.12, 8.4.27, 8.3.36, 8.2.35 от 21.10.2026; рекомендация «1С-Битрикс» для владельцев «Управления сайтом» и коробочного Битрикс24.
Напишите версию PHP — скажем, что делать
Хватит версии PHP и того, коробка у вас или сайт. Если не знаете — пришлите скриншот «Проверки системы» или дайте доступ, посмотрим сами.