21. oktobrī PHP izstrādātāji paziņoja par divām kritiskām drošības ievainojamībām (CVE-2026-109618 un CVE-2026-109619), ko dēvē arī par PHP2Shell. Tajā pašā dienā mūsu serveros izslēdzām PHP failu augšupielādes progresa funkciju.
22. oktobra naktī visos mūsu hostinga serveros uzstādījām CloudLinux sagatavotos drošības labojumus visām klientiem pieejamajām PHP versijām. Pēc atjaunināšanas pārbaudījām arī klientu kontos izmantotās PHP versijas.
CloudLinux iekļauj labojumu esošajās PHP versijās, tāpēc versijas numurs nemainās (piemēram, 8.4.26 paliek 8.4.26). Labotās pakotnes atpazīstamas pēc būvējuma datuma (Build Date) 21. oktobrī phpinfo() lapā.
PHP failu augšupielādes progresa funkcija joprojām ir izslēgta. Mūsu hostinga klientiem pašiem PHP nav jāatjaunina.
Kaut arī pastāv liels satura vadības sistēmu (CMS) daudzums, pasaulē populārākās un visplašāk izmantojamas ir WordPress un Joomla. Daži kļūdaini uzskata, ka Joomla un WordPress ir populāras tikai tāpēc, ka…