Tájékoztatás: webtárhelyeinken elvégeztük a PHP biztonsági frissítéseit

Kedves Ügyfelünk!

Tájékoztatjuk, hogy a 2026. október 21-én nyilvánosságra hozott két kritikus PHP-sebezhetőséghez (CVE-2026-109618 és CVE-2026-109619, más néven PHP2Shell) kapcsolódó biztonsági frissítéseket webtárhely szervereinken elvégeztük.

Webtárhely szolgáltatásainkon a szükséges javításokat telepítettük. Ügyfeleinknek a szerveroldali PHP frissítésével kapcsolatban nincs teendőjük, külön frissítési kérelmet sem szükséges küldeniük.

Tárhely szervereinket a kezdetektől az Imunify360 tűzfalas védelme óvta. A végleges biztonsági javításokat a CloudLinux kiadását követően azonnal, szolgáltatáskiesés nélkül telepítettük. A frissítések a régebbi PHP-verziókat használó weboldalakra is kiterjedtek, akkor is, ha a kijelzett PHP-verziószám változatlan maradt.

A régebbi PHP verziókat használó weboldalakhoz tartozó javításokat is elvégeztük. Előfordulhat ugyanakkor, hogy a Cpanel-ben vagy a weboldalon továbbra is egy korábbi PHP-verziószám látható, például 8.4.26 vagy 8.5.11. Ennek oka, hogy a szervereinken használt CloudLinux a biztonsági javításokat a meglévő verziókba építette be, úgynevezett visszaportolással. A PHP alapverziójának száma ilyenkor változatlan marad, miközben a telepített csomag már tartalmazza a szükséges javításokat. Ezek meglétét a gyártói változásnaplók alapján is ellenőriztük.

A weboldalak, WordPress rendszerek, sablonok és bővítmények rendszeres frissítése továbbra is javasolt, ez azonban a most elvégzett szerveroldali biztonsági frissítéstől különálló feladat.

Jelen tájékoztatás webtárhely szolgáltatásainkra vonatkozik. Saját üzemeltetésű VPS vagy bérelt szerver esetén a PHP frissítéséről továbbra is a szerver üzemeltetőjének kell gondoskodnia.

Köszönjük bizalmát!