PHP2Shell ievainojamības mūsu hostinga serveros ir novērstas. 22. oktobrī uzstādījām un pārbaudījām PHP drošības labojumus visos serveros.

21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām drošības ievainojamībām (CVE-2026-109618 un CVE-2026-109619), ko dēvē arī par PHP2Shell. Tajā pašā dienā mūsu serveros izslēdzām PHP failu augšupielādes progresa funkciju.

22. oktobra naktī visos mūsu hostinga serveros uzstādījām CloudLinux sagatavotos drošības labojumus visām klientiem pieejamajām PHP versijām. Pēc atjaunināšanas pārbaudījām arī klientu kontos izmantotās PHP versijas.

CloudLinux iekļauj labojumu esošajās PHP versijās, tāpēc versijas numurs nemainās (piemēram, 8.4.26 paliek 8.4.26). Labotās pakotnes atpazīstamas pēc būvējuma datuma (Build Date) 21. oktobrī phpinfo() lapā.

PHP failu augšupielādes progresa funkcija joprojām ir izslēgta. Mūsu hostinga klientiem pašiem PHP nav jāatjaunina.

Klienta portāls

Joomla

  • Joomla 3.4.6 – svarīgs drošības atjauninājums

    Ir izlaists kritisks drošības atjauninājums populārajai saturvadības sistēmai Joomla. Ņemot vērā ievainojamības nopietnību, iesakam atjaunināt Joomla uz jaunāko versiju (3.4.6) pēc iespējas ātrāk. Sīkāka informācija: https://www.joomla.org/announcements/release-news/5641-joomla-3-4-6-released.html Minētā ievainojamība ietekmē visas…

    Lasīt vairāk →

  • 6 mājaslapas dizaina un izstrādes procesa fāzes

    Mājaslapas dizaina un izstrādes process Mājaslapas izstrādes procesā ir vairāki soļi – no sākotnējās informācijas apkopošanas līdz mājaslapas izveidei un uzturēšanai, lai mājaslapa nenoveco un paliek aktuāla. Precīzs process vienmēr…

    Lasīt vairāk →

  • Joomla vai WordPress: Kuru satura vadības sistēmu izvēlēties?

    Kaut arī pastāv liels satura vadības sistēmu (CMS) daudzums, pasaulē populārākās un visplašāk izmantojamas ir WordPress un Joomla. Daži kļūdaini uzskata, ka Joomla un WordPress ir populāras tikai tāpēc, ka…

    Lasīt vairāk →