Tisztelt Ügyfeleink!
2026. október 21-én a PHP fejlesztői két kritikus biztonsági hibát javítottak a PHP-ben (CVE-2026-109618 és CVE-2026-109619, ismert nevén „PHP2Shell”).
A hibák kihasználásával támadók távolról, bejelentkezés nélkül futtathattak volna kódot a PHP-t használó weboldalakon. A hiba a PHP egészét érintette,
nem egy-egy weboldal vagy tartalomkezelő rendszer (pl. WordPress) saját kódját.
Mit tettünk?
- Október 21-én délután, még a javítás megjelenése előtt, ideiglenes védelmi beállításokat vezettünk be a tárhelyszervereken, és a webes tűzfal is szűri az ismert támadási kísérleteket.
- Október 21-én éjjel telepítettük a javított PHP-csomagokat. A javítás a tárhelyen elérhető összes PHP-verzióra felkerült, a régebbi (5.x és 7.x) verziókra is.
Mi a teendője Önnek?
Ügyfeleinknek ezzel kapcsolatban nincs teendőjük. A frissítés automatikusan megtörtént, a weboldalak működését nem érinti.
Javaslatunk
Ha weboldala régebbi, 8.2 alatti PHP-verziót használ, javasoljuk, hogy a közeljövőben váltson újabb verzióra. Ezek a verziók hivatalosan már nem kapnak biztonsági javításokat.
Ezt a hibát rajtuk is kijavítottuk, de a jövőbeli hibákra ez nem garantálható. A PHP-verzió a cPanel MultiPHP Manager menüpontjában módosítható. Váltás előtt érdemes ellenőrizni,
hogy a weboldal (és a bővítmények) támogatják-e az újabb verziót.
Ha kérdése van, vagy segítségre van szüksége a PHP-verzió váltásához, keresse ügyfélszolgálatunkat.
Köszönjük megértésüket!
csütörtök, 2026. október 22.
