21 октября в PHP закрыли две критические уязвимости, CVE-2026-109618 и CVE-2026-109619. Через них можно было выполнить код на сервере без пароля. Официальные исправления вышли только для PHP 8.2, 8.3, 8.4 и 8.5. Версии 8.1 и старше разработчики PHP больше не сопровождают, поэтому на многих хостингах старые сайты так и остались без патча.

На Teli — нет. Исправление уже стоит. Мы используем CloudLinux: патч установлен и на актуальных ветках, и на старых, которые всё ещё нужны сайтам, включая PHP 5.6, 7.x и 8.0–8.1. Клиентам виртуального хостинга ничего обновлять не нужно, версию PHP менять не пришлось.

Если сайт у текущего хостера сидит на старом PHP и патча нет, переезд к нам закрывает эту дыру без переписывания сайта. Переносим бесплатно: файлы, базы, почту и DNS.

Напишите в поддержку или на sales@teli.ru. Как проходит перенос, описано на странице бесплатного переноса.