Sybell Status - Kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619) – Incidens részletei

Minden rendszer üzemképes

Kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619)

Megfigyelés alatt
Üzemképes
Kezdeti időpont körülbelül 10 órával ezelőtt

Érintett terület

Webtárhely szolgáltatás (cPanel)

Üzemképes – 9:14 PM – 12:00 AM

Menedzselt VPS szolgáltatás

Üzemképes – 9:14 PM – 12:00 AM

Frissítések
  • Megfigyelés alatt
    UTC
    Megfigyelés alatt

    A cPanel frissítéseket minden tárhely és menedzselt VPS szerverünkön telepítettük. A PHP-verziók frissítése még tart, mert a cPanel fokozatosan teszi közzé a javított PHP-csomagokat, erre nincs ráhatásunk.
    Ez az ea-php verziókat érinti. Az alt-php verziók már most is javítva vannak. A mai nap folyamán minden érintett szerveren teljesen frissül a PHP.

    A telepítés nem okoz szolgáltatáskiesést, legfeljebb néhány másodpercre újraindulhat a webszerver. A tűzfalvédelem a frissítés végéig aktív marad.

    Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziót használó oldalak (például PHP 5.6 vagy 7.x) is megkapják a javítást, ezért nem kell verziót váltani.

    VPS-ügyfeleinknek, akik maguk üzemeltetnek cPanel/CloudLinux szervert: az alábbi parancsokkal frissíthetnek. Utána újra kell indítani a webszervert és a PHP-FPM-et.

    yum clean all
yum update "ea-php*"
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm

    Ha a yum update még nem talál új csomagot, érdemes a nap folyamán újra lefuttatni, mert a cPanel fokozatosan teszi közzé a csomagokat.

    A frissítés után a „cloudlinux” jelölés a csomag verziószámában mutatja, hogy a csomag javított. A javítást utólag építették be a meglévő csomagokba, ezért a PHP fő verziószáma nem változik. Például a 8.3.35-ös verzió is javított, ha a csomag friss.

  • Megoldott
    UTC
    Megoldott

    A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint.

    A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri.

    A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel.

    Ügyfeleinknek nincs teendőjük. Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35).

    A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre.