Sybell Incident - Kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619) – Detaliile incidentului

Toate sistemele operaționale

Kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619)

În curs de monitorizare
Operațional
Început la circa 15 ore în urmă

Afectat

Webtárhely szolgáltatás (cPanel)

Operațional din 9:14 PM către 12:00 AM

Menedzselt VPS szolgáltatás

Operațional din 9:14 PM către 12:00 AM

Actualizări
  • În curs de monitorizare
    UTC
    În curs de monitorizare

    A cPanel-frissítést minden tárhely és menedzselt VPS szerverünkön telepítettük, és a PHP-csomagok is megkapták a javítást. Az ea-php és az alt-php verziók egyaránt védettek a sebezhetőség ellen. A PHP verziószáma nem változik, mert a javítást utólag építették be a meglévő csomagokba.

    A frissítés nem okozott szolgáltatás kiesést, legfeljebb néhány másodpercre újraindult a webszerver. A tűzfalvédelem továbbra is aktív.

    Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziót használó oldalak (például PHP 5.6 vagy 7.x) is megkapták a javítást, ezért nem kell verziót váltani.

    VPS-ügyfeleinknek, akik maguk üzemeltetnek cPanel/CloudLinux szervert: az alábbi parancsokkal frissíthetnek. Utána újra kell indítani a webszervert és a PHP-FPM-et.

    yum clean all
    yum update "ea-php*"
    /scripts/restartsrv_httpd
    /scripts/restartsrv_apache_php_fpm

    A frissítés után a „cloudlinux” jelölés a csomag verziószámában mutatja, hogy a csomag javított. A PHP fő verziószáma ilyenkor sem változik, például a 8.3.35-ös verzió is javított, ha a csomag friss.

  • Rezolvat
    UTC
    Rezolvat

    A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint.

    A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri.

    A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel.

    Ügyfeleinknek nincs teendőjük. Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35).

    A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre.