<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Sybell Status Stare - Istoricul incidentelor</title>
    <link>https://incident.sybell.hu</link>
    <description>Sybell Status</description>
    <pubDate>Wed, 21 Oct 2026 21:14:04 +0000</pubDate>
    
<item>
  <title>Kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619)</title>
  <description>
    Type: Incident
    

    Affected Components: Menedzselt VPS szolgáltatás, Webtárhely szolgáltatás (cPanel)
    Oct 22, 05:19:17 GMT+0 - În curs de monitorizare - A cPanel-frissítést minden tárhely és menedzselt VPS szerverünkön telepítettük, és a PHP-csomagok is megkapták a javítást. Az ea-php és az alt-php verziók egyaránt védettek a sebezhetőség ellen. A PHP verziószáma nem változik, mert a javítást utólag építették be a meglévő csomagokba.

A frissítés nem okozott szolgáltatás kiesést, legfeljebb néhány másodpercre újraindult a webszerver. A tűzfalvédelem továbbra is aktív.

Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziót használó oldalak (például PHP 5.6 vagy 7.x) is megkapták a javítást, ezért nem kell verziót váltani.

**VPS-ügyfeleinknek, akik maguk üzemeltetnek cPanel/CloudLinux szervert:** az alábbi parancsokkal frissíthetnek. Utána újra kell indítani a webszervert és a PHP-FPM-et.

```
yum clean all
yum update &quot;ea-php*&quot;
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm
```

A frissítés után a „cloudlinux” jelölés a csomag verziószámában mutatja, hogy a csomag javított. A PHP fő verziószáma ilyenkor sem változik, például a 8.3.35-ös verzió is javított, ha a csomag friss. Oct 21, 21:14:04 GMT+0 - Rezolvat - A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint.

A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri.

A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel.

**Ügyfeleinknek nincs teendőjük.** Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35).

A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre. 
  </description>
  <content:encoded>
    <![CDATA[<p><strong>Type:</strong> Incident</p>
    
    <p><strong>Affected Components:</strong> , </p>
    <p><small>Oct <var data-var='date'> 22</var>, <var data-var='time'>05:19:17</var> GMT+0</small><br><strong>În curs de monitorizare</strong> -
  A cPanel-frissítést minden tárhely és menedzselt VPS szerverünkön telepítettük, és a PHP-csomagok is megkapták a javítást. Az ea-php és az alt-php verziók egyaránt védettek a sebezhetőség ellen. A PHP verziószáma nem változik, mert a javítást utólag építették be a meglévő csomagokba.

A frissítés nem okozott szolgáltatás kiesést, legfeljebb néhány másodpercre újraindult a webszerver. A tűzfalvédelem továbbra is aktív.

Ügyfeleinknek nincs teendőjük. A régebbi PHP-verziót használó oldalak (például PHP 5.6 vagy 7.x) is megkapták a javítást, ezért nem kell verziót váltani.

**VPS-ügyfeleinknek, akik maguk üzemeltetnek cPanel/CloudLinux szervert:** az alábbi parancsokkal frissíthetnek. Utána újra kell indítani a webszervert és a PHP-FPM-et.

```
yum clean all
yum update &quot;ea-php*&quot;
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm
```

A frissítés után a „cloudlinux” jelölés a csomag verziószámában mutatja, hogy a csomag javított. A PHP fő verziószáma ilyenkor sem változik, például a 8.3.35-ös verzió is javított, ha a csomag friss..</p>
<p><small>Oct <var data-var='date'> 21</var>, <var data-var='time'>21:14:04</var> GMT+0</small><br><strong>Rezolvat</strong> -
  A PHP-ban két kritikus sérülékenységet tettek közzé, amelyeken keresztül távolról kód futtatható a szerveren. A hiba minden PHP-t használó webtárhely-szolgáltatót érint.

A Sybell tárhelyszerverein a védelem aktív. Az Imunify360 webes tűzfal frissített szabályai blokkolják az ismert támadási mintákat és a nyilvánosan elérhető támadóeszköz változatait. A sérülékenységet kereső IP-címeket a rendszer automatikusan kiszűri.

A végleges megoldás a PHP frissítése. A javított PHP-csomagokat a megjelenésük után folyamatosan telepítjük minden tárhelyszerverre. A frissítés nem jár szolgáltatáskieséssel.

**Ügyfeleinknek nincs teendőjük.** Saját üzemeltetésű VPS vagy szerver esetén azt javasoljuk, hogy a PHP-t mielőbb frissítsék a javított verzióra (8.5.12, 8.4.27, 8.3.36, 8.2.35).

A fejleményekről itt tájékoztatunk. Kérdés esetén ügyfélszolgálatunk a szokásos elérhetőségeken áll rendelkezésre..</p>
]]>
  </content:encoded>
  <pubDate>Wed, 21 Oct 2026 21:14:04 +0000</pubDate>
  <link>https://incident.sybell.hu/incident/cmvim0ur4062z1bo6qkv51o4w</link>
  <guid>https://incident.sybell.hu/incident/cmvim0ur4062z1bo6qkv51o4w</guid>
</item>

  </channel>
  </rss>