Подробнее — #comment4463

В честь этого события

• Распродаем остатки
• И предлагаем щедрое предложение — обратный выкуп акций.
• Если кто-то хочет продать обратно свою вечную виртуалку — создайте тикет, мы вернем вам деньги на баланс или на карту/СБП но не моментально, сохраним ваши реквизиты и вернем допустим до лета 2027 частями. (если кто-то разочаровался в качественной вечной виртуалке, если все ок, то пусть работает пока не сгорит окей)

В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены исправления. Рассказываем, как применить актуальные патчи.

Подробнее об уязвимостях
Эксплуатация новых уязвимостей позволяет удаленно выполнять произвольный код на сервере без аутентификации. Общее название — PHP2Shell.

• CVE-2026-109618 — ошибка обработки нехватки памяти (OOM), которая может привести к повреждению внутреннего состояния PHP и выполнению произвольного кода.
• CVE-2026-109619 — ошибка управления глобальным состоянием, при которой PHP может обратиться к уже освобожденной памяти (use-after-free). Это также создает возможность удаленного выполнения кода.

PHP2Shell подвержены все версии PHP, ниже 8.2.35, 8.3.36, 8.4.27, 8.5.12. В том числе сайты, приложения и популярные CMS на базе PHP, среди которых — WordPress, Drupal, OpenCart, 1С-Битрикс, а также фреймворки вроде Laravel.

Разработчики PHP опубликовали параметры конфигурации, которые снижают риски отдельных сценариев эксплуатации. Однако обновление — единственное решение для закрытия уязвимости. В SELECTOS уже выпущены исправления для обеих версий системы: SELECTOS Hele — для PHP 8.3 и 8.4; SELECTOS Mega — для PHP 8.2. Актуальные патчи доступны в репозиториях.

Как применить исправления
Перед обновлением убедитесь, что настроены репозитории соответствующей версии SELECTOS, и проверьте предложенный APT список изменений. Подробная инструкция — в документации SELECTOS.

Шаг 1. Обновите список доступных пакетов:

sudo apt update

Шаг 2. Если вы используете SELECTOS Hele — обновите используемую версию PHP.
PHP 8.3:

sudo apt install --only-upgrade '*php8.3*'

PHP 8.4:

sudo apt install --only-upgrade '*php8.4*'

Команды позволяют обновить установленные пакеты соответствующей ветки PHP без перехода на другую версию.

В случае использования SELECTOS Mega введите команду для обновления PHP 8.2:

sudo apt install --only-upgrade '*php8.2*'

Если вы устанавливали определенный пакет, то достаточно выполнить следующие команды:

sudo apt update
sudo apt upgrade -y

В результате обновятся только установленные версии пакетов без перехода на новую мажорную версию.

После установки обновлений рекомендуем перезапустить службы, использующие PHP, чтобы в памяти не остался старый код.

https://selectel.ru

В ядре интерпретатора PHP обнаружены две критические уязвимости (9,2/10 баллов по CVSS 4.0) с идентификаторами CVE-2026-109618 и CVE-2026-109619. Общее название — PHP2Shell.

Эксплуатация уязвимости может привести к удаленному выполнению произвольного кода (RCE), несанкционированному доступу к информации, нарушению функционирования системы, а также использованию вашего сервера в проведении компьютерных атак.

Уязвимостям подвержены все версии PHP, ниже 8.2.35, 8.3.36, 8.4.27, 8.5.12. В том числе сайты, приложения и популярные CMS на базе PHP, среди которых — WordPress, Drupal, OpenCart, 1С-Битрикс, а также фреймворки вроде Laravel. Уязвим сам интерпретатор PHP, поэтому обновление любого из перечисленных приложений проблему не решает.

Появилась информация о первых попытках эксплуатации уязвимости. Эксплойт показан в действии на веб-серверах с WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS.

Разработчики PHP опубликовали параметры конфигурации, которые снижают риски отдельных сценариев эксплуатации. Однако обновление — единственное решение для закрытия уязвимости.
www.php.net/archive/2026.php#2026-10-21-5

Что нужно сделать
1. Обновите версию PHP. Уязвимость устранена в сборках 8.2.35, 8.3.36, 8.4.27, 8.5.12. Дефекты не могут быть устранены средствами прикладного кода — исправление возможно только путем обновления PHP на сервере. Компенсирующие меры помогают только от некоторых векторов атак.
2. Перезапустите сервисы: PHP-FPM или веб-сервер, обработчики очередей и Apache с mod_php, чтобы в памяти не остался старый код.
3. Проверьте установленную версию с помощью команд php -v и php-fpm-<ВЕРСИЯ> -v.
4. Проверьте систему на признаки взлома. После обновления убедитесь в отсутствии посторонних файлов, изучите журналы событий и, при необходимости, смените пароли, ключи и токены.

Если предпринять необходимые меры невозможно, то изолируйте сервер и ограничьте к нему доступ из интернета.

Команда Selectel.

На текущий момент создание бакетов S3 хранилища закрыто во всех пулах.

Мы будем открывать возможность создания бакетов по мере появления достаточного объёма ресурсов в пулах.

https://selectel.ru

Сегодня резервное копирование — это основа непрерывности бизнеса. И гарантом того, что будет обеспечена максимальная сохранность и доступность данных остается правило «3-2-1». Это значит, что как минимум одна резервная копия должна храниться на независимой площадке.

Мы разделяем этот подход и рекомендуем клиентам дублировать критически важные данные во внешний контур — например, на собственную локальную площадку или инфраструктуру другого провайдера. Это гарантирует максимальную сохранность и доступность данных, но требует действий от вас.

Внутренние механизмы Selectel защищают ваши проекты от локальных аппаратных сбоев, а создание внешней копии сделает хранение данных надежнее.

Подробнее о том, как организовать резервное копирование в Selectel, вы найдете в документации.
docs.selectel.ru/security-guide/backups/

Команда Selectel

Обновили Пользовательское соглашение Selectel.

В разделе 6 «Ограничение ответственности» уточнены условия ограничения ответственности Исполнителя, а также положения об обстоятельствах, при которых Исполнитель не несет ответственности за убытки Заказчика.

В разделе 8 «Обстоятельства непреодолимой силы» дополнили перечень таких обстоятельств, а также упростили порядок прекращения действия Соглашения при длительном воздействии таких обстоятельств.

С новой редакцией Пользовательского соглашения можно ознакомиться по ссылке: selectel.ru/about/documents/user-agreement/

Сообщаем об изменении условий использования продукта Объектное S3-хранилище.

В Пользовательское соглашение добавлен раздел 2.12 «Порядок миграции данных в Объектное хранилище», включающий пункты 2.12.1–2.12.10, которые определяют порядок запуска и проведения миграции, ограничения, ответственность сторон и особенности тарификации.

Также изменена формулировка пункта 5.3, устанавливающая, что компенсация за потерю или повреждение данных не применяется к случаям, произошедшим при миграции, в соответствии с разделом 2.12.

Изменения связаны с добавлением новой функциональности – автоматизированной кросс-региональной миграции данных из объектных хранилищ.

Актуальная редакция условий использования S3-хранилища опубликована на сайте Selectel.

Новая редакция вступила в силу с 1 октября 2026 года.
files.selectel.ru/docs/ru/conditions-cloud-storage.pdf

https://selectel.ru

16 октября в 16:00 проведем наш традиционный Студенческий день — мероприятие, на котором найдется место и новым знаниям, и общению, и отдыху.

В этом году мы построили программу вокруг темы ИИ. Его способности порой пугают: он умеет писать код, составлять резюме, готовить презентации и выполнять еще массу задач. Однако работодатели по-прежнему ищут людей, которые умеют думать, задавать вопросы, принимать решения и работать в команде. Вопрос только в том, как стать таким специалистом, которого не заменит ИИ.

На мероприятии эксперты Selectel разберут, как превратить ИИ из конкурента в помощника, не потеряться среди сотен кандидатов и сделать первые шаги в ИТ. Покажем реальные кейсы, обсудим ошибки начинающих специалистов и поделимся опытом сотрудников, которые сами когда-то начинали со стажировки.

В программе

• Как получить приглашение на собеседование, если нет опыта работы
• Как использовать ИИ при поиске работы
• Как уверенно презентовать себя на собеседовании и в новой команде
• Какие навыки помогают мыслить как IT-специалист

Вечеринка с розыгрышем подарков
Встречаемся 16 октября в Амфитеатре Ленполиграфмаша. Участие бесплатное, но обязательно нужно зарегистрироваться.
selectel.ru/blog/events/selectel-students-day-2026/

В марте 2026 года приказ ФСТЭК № 17 заменил приказ № 117. Требования к ИБ изменились и распространились на большее количество информационных систем. Расширился и перечень организаций, обязанных соблюдать требования регулятора. На вебинаре выясним, какие процессы нужно скорректировать под изменения. Вы составите практический план действий и получите готовое решение, которое приведет инфраструктуру в соответствие с новыми требованиями.

О чем поговорим

• Что изменилось с 117 приказом
• Средства защиты для аттестации инфраструктуры
• Аттестация под ключ: новая услуга Selectel

Ждем всех, но в особенности CISO и директоров по ИБ, ИБ-специалистов и технических руководителей компаний, которые работают с госсектором. Участие бесплатное, нужно только зарегистрироваться. А чтобы мы прокомментировали ваш вопрос в прямом эфире, опишите ваш кейс в форме регистрации.

selectel.ru/blog/events/fstek-117/

Встретимся с вами через 44 дня на флагманской конференции про бизнес и технологии. В этом письме поделимся спойлером программы, а полную версию вы можете посмотреть на сайте.

techday.selectel.ru






Вечерняя программа
Компанию очным участникам составят ведущие подкаста «Вселенная Плюс» — физик Алексей Семихатов и астроном Владимир Сурдин. На сцене они запишут новый выпуск подкаста. Не скажем, о чем он, но уверены, что вам понравится.

Между докладами будут перерывы на кофе-брейки и обед, а в конце вечера — афтепати. Для ваших срочных рабочих звонков создана зона коворкинга.