PHP2Shell ievainojamības mūsu hostinga serveros ir novērstas. 22. oktobrī uzstādījām un pārbaudījām PHP drošības labojumus visos serveros.

21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām drošības ievainojamībām (CVE-2026-109618 un CVE-2026-109619), ko dēvē arī par PHP2Shell. Tajā pašā dienā mūsu serveros izslēdzām PHP failu augšupielādes progresa funkciju.

22. oktobra naktī visos mūsu hostinga serveros uzstādījām CloudLinux sagatavotos drošības labojumus visām klientiem pieejamajām PHP versijām. Pēc atjaunināšanas pārbaudījām arī klientu kontos izmantotās PHP versijas.

CloudLinux iekļauj labojumu esošajās PHP versijās, tāpēc versijas numurs nemainās (piemēram, 8.4.26 paliek 8.4.26). Labotās pakotnes atpazīstamas pēc būvējuma datuma (Build Date) 21. oktobrī phpinfo() lapā.

PHP failu augšupielādes progresa funkcija joprojām ir izslēgta. Mūsu hostinga klientiem pašiem PHP nav jāatjaunina.

Regulāri atjauninājumi – viens no svarīgākajiem mājaslapas drošības priekšnosacījumiem

Ja jums ir mājaslapa, tā, visticamāk, ir uzbūvēta ar kāda satura pārvaldības sistēmas (CMS) palīdzību, visbiežāk tas ir WordPress vai Joomla. CMS ir mājaslapas “pamatne”, savukārt spraudņi un paplašinājumi ir papildu programmas, kas pievieno mājaslapai vai interneta veikalam funkcijas piemēram, kontaktformu, veikala grozu u. c. Kāpēc ir svarīgi veikt atjauninājumus Gan pati CMS, gan katrs […]

Extendify: AI rīks, kas izveidos Jūsu WordPress mājaslapu 5 minūtēs

Mājaslapa joprojām ir aktuāla digitāla platforma, kas apkopo uzņēmuma preces vai pakalpojumus un tā stāstu vienuviet. Daudziem maziem uzņēmumiem un individuāliem komersantiem šādas platformas joprojām nav, jo profesionāls izstrādātājs ir dārgs. Apgūt WordPress no nulles var būt laikietilpīgi un neinteresanti. Un bieži vien nav pat skaidrs, ar ko sākt vai ko tieši vajag. Extendify risina […]

Wordpress CMS drosiba
cPGuard reCaptcha aizsardzība – efektīva drošība WordPress un CMS pieslēgšanās lapām

Mūsdienās gandrīz katra WordPress vai cita CMS sistēma regulāri saskaras ar automatizētiem uzbrukumiem. Ļaunprātīgi roboti nepārtraukti mēģina piekļūt administratora paneļiem, izmantojot brute-force un vārdnīcu uzbrukumus. Šādi uzbrukumi ne tikai apdraud mājaslapu un interneta veikalu drošību, bet arī ievērojami noslogo serveri. Šeit palīdz cPGuard reCaptcha Protection — moderns un automatizēts captcha aizsardzības risinājums, kas paredzēts WordPress […]