PHP2Shell ievainojamības Area IT hostingā ir novērstas
21. oktobrī atklātās kritiskās PHP ievainojamības mūsu hostinga serveros novērsām nākamajā naktī. Klientiem pašiem nekas nav jādara.
21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām drošības ievainojamībām (CVE-2026-109618 un CVE-2026-109619), ko dēvē arī par PHP2Shell. Tajā pašā dienā mūsu serveros izslēdzām PHP failu augšupielādes progresa funkciju.
22. oktobra naktī visos mūsu hostinga serveros uzstādījām CloudLinux sagatavotos drošības labojumus visām klientiem pieejamajām PHP versijām. Pēc atjaunināšanas pārbaudījām arī klientu kontos izmantotās PHP versijas.
CloudLinux iekļauj labojumu esošajās PHP versijās, tāpēc versijas numurs nemainās (piemēram, 8.4.26 paliek 8.4.26). Labotās pakotnes atpazīstamas pēc būvējuma datuma (Build Date) 21. oktobrī phpinfo() lapā.
PHP failu augšupielādes progresa funkcija joprojām ir izslēgta. Mūsu hostinga klientiem pašiem PHP nav jāatjaunina.
21. oktobrī atklātās kritiskās PHP ievainojamības mūsu hostinga serveros novērsām nākamajā naktī. Klientiem pašiem nekas nav jādara.