🚨 Одразу дві серйозні загрози для сайтів: проблеми в WordPress і самому PHP

Останніми днями з’явилися одразу два важливі security-інциденти, на які варто звернути увагу власникам сайтів.

📌 Перший стосується UpdraftPlus — одного з найпопулярніших плагінів для WordPress із понад 3 млн активних інсталяцій.

Через компрометацію ключів UpdraftCentral зловмисники могли надсилати підключеним сайтам команди, які виглядали легітимними, встановлювати шкідливі плагіни та створювати несанкціоновані акаунти.

📌 Другий — значно ширший за одну CMS. У самому PHP знайшли критичні вразливості CVE-2026-109618 та CVE-2026-109619, які отримали назву PHP2Shell. Вони можуть дозволяти виконання коду на сервері без авторизації.

Що важливо перевірити зараз:

📍 чи оновлений UpdraftPlus і чи не з’явилися на сайті підозрілі плагіни або користувачі;
📍 яка версія PHP використовується на сервері;
📍 чи встановлені актуальні security-патчі;
📍 чи немає проєктів на старих і вже непідтримуваних версіях PHP.

Це дві різні проблеми, але висновок для бізнесу один: зараз варто перевіряти не лише CMS і плагіни, а й серверне оточення сайту.

Якщо давно відкладали технічний аудит або оновлення — це хороший момент повернутися до цього питання.

#штаб_новини