Affected Components: Menedzselt VPS szolgáltatás, Webtárhely szolgáltatás (cPanel)

Oct 22, 05:19:17 GMT+0
În curs de monitorizare - A cPanel-frissítést minden tárhely és menedzselt VPS szerverünkön telepítettük, és a PHP-csomagok is megkapták a javítást. Az ea-php és az alt-php verziók egyaránt védettek a sebezhetőség ellen. A PHP verziószáma nem változik, mert a javítást utólag építették be a meglévő csomagokba. A frissítés nem okozott szolgáltatás kiesést, legfeljebb néhány másodpercre újraindult a webszerver. A tűzfalvédelem továbbra is aktív. Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziót használó oldalak (például PHP 5.6 vagy 7.x) is megkapták a javítást, ezért nem kell verziót váltani. **VPS-ügyfeleinknek, akik maguk üzemeltetnek cPanel/CloudLinux szervert:** az alábbi parancsokkal frissíthetnek. Utána újra kell indítani a webszervert és a PHP-FPM-et. ``` yum clean all yum update "ea-php*" /scripts/restartsrv_httpd /scripts/restartsrv_apache_php_fpm ``` A frissítés után a „cloudlinux” jelölés a csomag verziószámában mutatja, hogy a csomag javított. A PHP fő verziószáma ilyenkor sem változik, például a 8.3.35-ös verzió is javított, ha a csomag friss..

Oct 21, 21:14:04 GMT+0
Rezolvat - A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint. A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri. A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel. **Ügyfeleinknek nincs teendőjük.** Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35). A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre..