PHP2Shell ievainojamības mūsu hostinga serveros ir novērstas. 22. oktobrī uzstādījām un pārbaudījām PHP drošības labojumus visos serveros.

21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām drošības ievainojamībām (CVE-2026-109618 un CVE-2026-109619), ko dēvē arī par PHP2Shell. Tajā pašā dienā mūsu serveros izslēdzām PHP failu augšupielādes progresa funkciju.

22. oktobra naktī visos mūsu hostinga serveros uzstādījām CloudLinux sagatavotos drošības labojumus visām klientiem pieejamajām PHP versijām. Pēc atjaunināšanas pārbaudījām arī klientu kontos izmantotās PHP versijas.

CloudLinux iekļauj labojumu esošajās PHP versijās, tāpēc versijas numurs nemainās (piemēram, 8.4.26 paliek 8.4.26). Labotās pakotnes atpazīstamas pēc būvējuma datuma (Build Date) 21. oktobrī phpinfo() lapā.

PHP failu augšupielādes progresa funkcija joprojām ir izslēgta. Mūsu hostinga klientiem pašiem PHP nav jāatjaunina.

seozie-img

PHP2Shell: Area IT hostingā operatīvi ieviesta aizsardzība pret kritiskajām PHP ievainojamībām

21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām PHP drošības ievainojamībām, CVE-2026-109618 un CVE-2026-109619, ko dēvē arī par PHP2Shell. Par tām brīdināja arī CERT.LV. PHP darbina lielāko daļu mājaslapu, tostarp WordPress, Joomla un interneta veikalus, tāpēc ievainojamības skāra daudzus hostinga pakalpojumu sniedzējus.

Īsumā
  • 21. oktobrī visos Area IT hostinga serveros izslēdzām uzbrukumā izmantoto PHP funkciju, un ugunsmūris bloķē zināmos uzbrukuma pieprasījumus.
  • Labotās PHP pakotnes uzstādītas visos hostinga serveros un visām klientiem pieejamajām PHP versijām.
  • Aizsargātas ir arī vecākās versijas no PHP 5.2 līdz 8.1.
  • Klientiem PHP nav jāatjaunina un iestatījumi nav jāmaina.

Ko darījām pirmajā dienā

Pašlaik zināmais uzbrukuma paņēmiens izmanto PHP funkciju, kas uzskaita failu augšupielādes progresu. Visos mūsu hostinga serveros šo funkciju izslēdzām jau 21. oktobrī un no klientu kontiem pārbaudījām, ka iestatījums ir spēkā.

Papildus serveru ugunsmūris sāka bloķēt zināmos uzbrukuma pieprasījumus. Mūsu serveros šādus mēģinājumus konstatējām, un tie tika bloķēti.

  1. Uzbrukumā izmantotā funkcija izslēgta

    Augšupielādes progresa uzskaite izslēgta visos hostinga serveros, iestatījums pārbaudīts no klientu kontiem.

  2. Ugunsmūris bloķē uzbrukumus

    Zināmie uzbrukuma pieprasījumi tiek bloķēti, arī mūsu serveros konstatētie mēģinājumi.

  3. Uzstādītas labotās ea-php versijas

    cPanel EasyApache PHP versijas atjauninātas visos serveros.

  4. Uzstādītas labotās alt-php pakotnes

    Visos hostinga serveros un visām klientiem pieejamajām PHP versijām, pēc tam katra versija pārbaudīta no klientu kontu puses.

Labojumu uzstādīšana

Mūsu serveros PHP versijas sagatavo CloudLinux. Labotās cPanel EasyApache (ea-php) versijas tika uzstādītas jau 21. oktobrī. Labotās CloudLinux alt-php pakotnes, ar kurām darbojas lielākā daļa mājaslapu, uzstādījām 22. oktobra naktī, tiklīdz tās kļuva pieejamas, visos hostinga serveros un visām klientiem pieejamajām PHP versijām. Pēc tam pārbaudījām katru versiju no klientu kontu puses.

PHP pakotnesLabojums uzstādīts
cPanel EasyApache (ea-php)21. oktobrī
CloudLinux alt-php
(lielākā daļa mājaslapu)		22. oktobra naktī, visām klientiem pieejamajām versijām

Labojumu saņēma arī vecākās versijas, no PHP 5.2 līdz 8.1, kurām PHP izstrādātāji paši labojumus vairs neizlaiž. Ja Jūsu mājaslapa vēl darbojas ar kādu no šīm versijām, arī tā ir aizsargāta pret PHP2Shell.

Kāpēc PHP versijas numurs nemainījās

CloudLinux iekļauj labojumu esošajās versijās, tāpēc versijas numurs paliek iepriekšējais. Labotās pakotnes atpazīstamas pēc būvējuma datuma: phpinfo() lapā rindā „Build Date” redzams 21. oktobris.

Oficiālais PHP labojums8.4.26 → 8.4.27Jauns versijas numurs
CloudLinux labojums Area IT serveros8.4.26 → 8.4.26Numurs nemainās, „Build Date”: 21. oktobris

Kas jādara klientiem

Mūsu hostinga klientiem PHP pašiem nav jāatjaunina un iestatījumi nav jāmaina. Augšupielādes progresa funkcija paliek izslēgta arī turpmāk, bet failu augšupielāde joprojām darbojas.

Nav jādara
  • PHP atjaunināšana;
  • PHP iestatījumu maiņa;
  • failu augšupielādes pielāgošana.
Joprojām ieteicams
  • regulāri atjaunināt spraudņus;
  • regulāri atjaunināt tēmas.

PHP labojums aizsargā pašu PHP, bet ne mājaslapas spraudņus un tēmas. Tos joprojām ir vērts regulāri atjaunināt, jo tieši novecojuši spraudņi ir biežākais iemesls, kāpēc mājaslapas tiek uzlauztas.

Area IT hostingā papildus darbojas arī Monarx ļaunatūras aizsardzība un mājaslapu izolācija ar CloudLinux Isolates.

Jautājumi par savu mājaslapu?

Rakstiet mums klientu sistēmā, un palīdzēsim.

Atvērt pieteikumu

Biežākie jautājumi

Kas ir PHP2Shell?

PHP2Shell ir nosaukums divām kritiskām PHP ievainojamībām, CVE-2026-109618 un CVE-2026-109619. Tās skar pašu PHP, tāpēc var ietekmēt WordPress, Joomla, interneta veikalus un citas PHP mājaslapas.

Vai Area IT hostinga klientiem jāatjaunina PHP?

Nē. Labotās PHP pakotnes esam uzstādījuši visos hostinga serveros un visām klientiem pieejamajām PHP versijām. Iestatījumi nav jāmaina.

Kā pārbaudīt, vai mana PHP versija ir labota?

Atveriet phpinfo() lapu un apskatiet rindu „Build Date”. Labotajām pakotnēm tur redzams 21. oktobris.

Kāpēc PHP versijas numurs nav mainījies?

CloudLinux iekļauj labojumu esošajās versijās, tāpēc numurs paliek iepriekšējais, piemēram, 8.4.26 nekļūst par 8.4.27. Labotās pakotnes atpazīstamas pēc būvējuma datuma.

Vai vecās PHP versijas no 5.2 līdz 8.1 ir aizsargātas?

Jā. Labojumu saņēma arī vecākās versijas, kurām PHP izstrādātāji paši labojumus vairs neizlaiž. Mājaslapa ar kādu no šīm versijām ir aizsargāta pret PHP2Shell.

Vai failu augšupielāde joprojām darbojas?

Jā. Izslēgta ir tikai augšupielādes progresa uzskaites funkcija. Pati failu augšupielāde darbojas kā iepriekš.

Vai PHP labojums aizsargā arī WordPress spraudņus un tēmas?

Nē. PHP labojums aizsargā pašu PHP. Spraudņus un tēmas joprojām ir vērts regulāri atjaunināt, jo novecojuši spraudņi ir biežākais iemesls, kāpēc mājaslapas tiek uzlauztas.

Lasiet arī