Duration: 8 hours and 5 minutes

Affected Components: Menedzselt VPS szolgáltatás, Webtárhely szolgáltatás (cPanel)

Oct 22, 05:19:17 GMT+0
Megoldott - Minden tárhely és Menedzselt VPS szerverre telepítettük a cPanel legújabb, 138.0.18-as verzióját. Ez a cPanel kezelőfelület saját, belső PHP-motorját a 8.4.27-es javított verzióra frissíti, így a kezelőfelület védett a CVE-2026-109618 és CVE-2026-109619 sérülékenységekkel szemben. A weboldalakat futtató PHP-verziókat (5.2–8.5) a javított csomagokkal szintén frissítettük, ezt a korábbi bejegyzésünkben jeleztük. A frissítés szolgáltatáskiesés nélkül zajlott. **Ügyfeleinknek nincs teendőjük.** Saját cPanel szervert üzemeltető VPS-ügyfeleinknek javasoljuk, hogy ellenőrizzék a cPanel verzióját (legalább 138.0.18 legyen), és szükség esetén frissítsenek a `/scripts/upcp` paranccsal. Ugyanígy érdemes frissíteni az oldalakat futtató PHP-csomagokat is (`yum update "ea-php*"`)..

Oct 21, 21:27:38 GMT+0
Utójegyzék - Elérhetők a javított PHP-csomagok a tárhelyszervereinken használt összes PHP-verzióhoz, az 5.2-től a 8.5-ig. A frissítést megkezdtük minden tárhelyszerverünkön. A telepítés szolgáltatáskieséssel nem jár, legfeljebb néhány másodperces újraindulás lehet a webszerveren. A tűzfalvédelem a frissítés végéig is aktív marad. **Ügyfeleinknek nincs teendőjük.** A régebbi PHP-verziókat használó oldalak (például PHP 5.6 vagy 7.x) is megkapják a javítást, a verzió váltására nincs szükség. **VPS-ügyfeleinknek, akik saját maguk üzemeltetnek cPanel/CloudLinux szervert:** az alábbi parancsokkal frissíthetnek, majd utána újra kell indítani a webszervert és a PHP-FPM-et. ``` yum clean all yum update "ea-php*" /scripts/restartsrv_httpd /scripts/restartsrv_apache_php_fpm ``` A frissítés után a csomag verziószáma a „cloudlinux” jelöléssel ellenőrizhető. A javítás azért, mert visszamenőleg került be a csomagokba, ezért a PHP fő verziószáma nem változik (például a 8.3.35 is javított, ha a csomag friss)..

Oct 21, 21:14:04 GMT+0
Megoldott - A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint. A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri. A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel. **Ügyfeleinknek nincs teendőjük.** Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35). A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre..