Антон - OpenCart программист
Я Антон, php программист, люблю и специализируюсь на OpenCart с 2009г. Разрабатываю интернет-магазины и улучшаю их SEO. Обращайтесь
Илья, тут принципиальная разница в классе дыр.
Большинство того, что «накопилось за годы» это либо узкие баги в модулях, которых на боевых серверах нет, либо уязвимости, требующие уже наличия шелла на сервере. А php2shell это неавторизованный RCE прямо в парсере SAPI до запуска Битрикса. Один POST-запрос и сайт взломан.
К тому же нормальные прод-серверы на 7.x стоят на репозиториях вроде Remi или Ubuntu ESM / Debian LTS — мейнтейнеры туда исправно бэкпортировали безопасность все эти годы.
Переписать старый условный Битрикс или что либо другое с кастомными модулями и множеством интеграций под PHP 8.2+ это 2–4 месяца работы и бюджет. Патч не отменяет переезд, он просто даёт бизнесу спокойно жить и обновляться без риска проснуться завтра с майнером и слитой базой.
готовые патчи есть для версий с 5.4. если есть рут доступ к серверу по ssh, пересобрать нужную версию php с патчем, занимает не сильно много времени.
больше страху со всех сторон нагоняют....
патчи уже есть для версия начиная с 5.4, так что все ок.
большие хостеры уже накатили патчи безопасности в том числе и на не поддерживаемые версии php.
То есть, если у вас виртуальный хостинг бегет, рег.ру или еще какой-то большой хостинг провайдер, то уже все ок должно быть.
ну а если у кого свой vps/vds вот
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
если версия php до 8.2 то тоже ничего страшного.
большие хостеры уже накатили патчи безопасности на не поддерживаемые версии php, ну а если у кого свой vps/vds вот
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
потому и сделал эти патчи старых версий php
чтоб у кого сайты работает не трогай, но есть доступ к серверу, обновились и были в безопасности
если версия php до 8.2
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
если версия php до 8.2
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
инструкция по обновлению и патч для старых версий php https://vc.ru/dev/3208274-uyazvimost-php2shell-ekstrennoe-obnovlenie-php-i-zashchita-starykh-saitov
популярные в россии шаред хостинги уже накатили патчи на все используемые версии php
могу точно сказать что если у кого то шаред хостинг от бегет или рег.ру, то там php уже пропатчен.