Έχουν ανακοινωθεί δύο κρίσιμες ευπάθειες ασφαλείας στην PHP, με κωδικούς CVE-2026-109618 και CVE-2026-109619, με βαθμολογία σοβαρότητας 9,2/10.
Τι σημαίνει αυτό για την ιστοσελίδα σας;
Η PHP είναι μια τεχνολογία που χρησιμοποιείται από εκατομμύρια ιστοσελίδες, συμπεριλαμβανομένων των WordPress και άλλων δημοφιλών εφαρμογών. Οι συγκεκριμένες ευπάθειες αφορούν τον τρόπο με τον οποίο η PHP επεξεργάζεται ορισμένα δεδομένα και, υπό συγκεκριμένες συνθήκες, ενδέχεται να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν μη εξουσιοδοτημένες ενέργειες.
Για τον λόγο αυτό, απαιτείται η εφαρμογή των κατάλληλων διορθώσεων ασφαλείας.
Ποια μέτρα προστασίας έχουμε λάβει;
Έχουμε ήδη εφαρμόσει προσωρινά μέτρα προστασίας, συμπεριλαμβανομένων κανόνων ασφαλείας στο Web Application Firewall (WAF), με στόχο τον περιορισμό γνωστών μορφών επιθέσεων που σχετίζονται με τις συγκεκριμένες ευπάθειες.
Παράλληλα, παρακολουθούμε τις επίσημες ανακοινώσεις ασφαλείας και προετοιμάζουμε τις απαραίτητες ενέργειες για την εφαρμογή των διαθέσιμων διορθώσεων.
Τι ακολουθεί;
Η διάθεση των επίσημων διορθώσεων ασφαλείας βρίσκεται σε εξέλιξη. Μόλις διατεθούν τα κατάλληλα ενημερωμένα πακέτα για τις υποστηριζόμενες εκδόσεις PHP του περιβάλλοντος φιλοξενίας μας, θα προχωρήσουμε στις απαραίτητες ενημερώσεις.
Η διαθεσιμότητα των διορθώσεων εξαρτάται από την έκδοση PHP που χρησιμοποιεί κάθε λογαριασμός φιλοξενίας.
Χρειάζεται να κάνετε κάτι;
Προς το παρόν, δεν απαιτείται κάποια ενέργεια από την πλευρά σας. Συνιστούμε να διατηρείτε την ιστοσελίδα, το CMS και τα πρόσθετά σας ενημερωμένα και να χρησιμοποιείτε υποστηριζόμενη έκδοση PHP, εφόσον είναι συμβατή με την εφαρμογή σας.
Θα ακολουθήσει νεότερη ενημέρωση εφόσον υπάρξουν σημαντικές εξελίξεις.
Για περισσότερες πληροφορίες, μπορείτε να επισκεφθείτε την επίσημη ενημέρωση ασφαλείας:
https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5
Η ασφάλεια των υπηρεσιών φιλοξενίας σας αποτελεί προτεραιότητά μας και συνεχίζουμε να παρακολουθούμε την εξέλιξη του θέματος.
Νεότερη ενημέρωση - Εγκατάσταση διορθώσεων ασφαλείας PHP
Έχουμε προετοιμάσει τις απαραίτητες διαδικασίες και τα αυτοματοποιημένα σενάρια για την εγκατάσταση των διορθώσεων ασφαλείας σε όλους τους servers που διαχειριζόμαστε, αμέσως μετά τη δημοσίευση των επίσημων ενημερώσεων από την ομάδα ανάπτυξης της PHP, η οποία έχει προγραμματιστεί για σήμερα μετά τις 17:00 ώρα Ελλάδας.
Η διαδικασία θα καλύψει τις ακόλουθες υπηρεσίες:
-
Φιλοξενία cPanel: Mini Web Hosting, Web Hosting, Business Hosting και WordPress Hosting
-
Managed Dedicated Servers με cPanel
-
Managed VPS με cPanel ή Enhance (WordPress Containers)
Οι διορθώσεις θα καλύψουν όλες τις εκδόσεις PHP, συμπεριλαμβανομένων παλαιότερων εκδόσεων που έχουν φτάσει στο τέλος του κύκλου υποστήριξής τους (EOL).
Υπηρεσίες που απαιτούν ενέργεια από τον πελάτη
Η αυτόματη εγκατάσταση των διορθώσεων δεν περιλαμβάνεται στις ακόλουθες υπηρεσίες, όπου η διαχείριση του server αποτελεί ευθύνη του πελάτη:
-
Unmanaged VPS
-
Dedicated Servers
-
Managed VPS με πρόσβαση root, όπου παρέχουμε τεχνική υποστήριξη κατόπιν αιτήματος και όχι προληπτική διαχείριση του server
Εάν χρησιμοποιείτε κάποια από τις παραπάνω υπηρεσίες, θα πρέπει να μεριμνήσετε για την εγκατάσταση των κατάλληλων διορθώσεων ασφαλείας.
Για οποιαδήποτε απορία σχετικά με τις ενημερώσεις ή την υπηρεσία σας, μπορείτε να επικοινωνήσετε με την ομάδα υποστήριξης της Hostnetics.
Τελική ενημέρωση - Ολοκληρώθηκε η εγκατάσταση των διορθώσεων ασφαλείας PHP
Η CloudLinux διέθεσε τις διορθωμένες εκδόσεις PHP και έχουμε ολοκληρώσει την εγκατάστασή τους σε όλη την υποδομή φιλοξενίας της Hostnetics.
Τις επόμενες ώρες θα συνεχίσουμε τους ελέγχους και τις επιθεωρήσεις ασφαλείας, ώστε να επιβεβαιώσουμε ότι όλα λειτουργούν κανονικά. Οι κανόνες ασφαλείας ModSecurity και τα πρόσθετα μέτρα προστασίας θα παραμείνουν ενεργά, παρέχοντας ένα επιπλέον επίπεδο προστασίας.
Δεν απαιτείται καμία ενέργεια από την πλευρά σας. Εάν παρατηρήσετε οποιαδήποτε ασυνήθιστη συμπεριφορά στην ιστοσελίδα σας, παρακαλούμε επικοινωνήστε με την ομάδα υποστήριξης της Hostnetics.
Σας ευχαριστούμε για την υπομονή και την κατανόησή σας μέχρι την κυκλοφορία των απαραίτητων διορθώσεων ασφαλείας.
Η ασφάλεια των υπηρεσιών φιλοξενίας σας παραμένει προτεραιότητά μας.
