2026 m. spalio 21 d. Vokietijos federalinė informacijos saugumo tarnyba (BSI) perspėjo apie kritinę PHP saugumo spragą. PHP yra kalba, kuria veikia, be kita ko, WordPress, Shopware, Joomla ir daugybė kitų svetainių. Per šią spragą užpuolikai tam tikrais atvejais galėjo paleisti savo kodą serveryje.

Ką padarėme

  • Atnaujinome tą patį vakarą: visuose mūsų serveriuose įdiegta saugi PHP versija. Saugios versijos: PHP 8.2.35, 8.3.36, 8.4.27 ir 8.5.12.
  • Patikrinome, ar nebuvo įsilaužimų: po to kiekviename serveryje ieškojome atakos pėdsakų. Nieko neradome.
  • Būsenos puslapis: kaip viskas vyko, galite perskaityti mūsų būsenos puslapyje.

Ką turite padaryti Jūs

Jei pas mus naudojate svetainių talpinimą: nieko. Atnaujinimą įdiegėme už Jus, Jūsų svetainės toliau veikia su saugia versija.

Jei pas mus naudojate debesijos serverį, operacinę sistemą jame valdote patys. Prašome patikrinti, ar jame įdiegta PHP ir ar ji atitinka vieną iš pirmiau nurodytų versijų, o jei ne, įdiekite savo distribucijos atnaujinimus. Jei norite pagalbos, drąsiai kreipkitės į mūsų pagalbos tarnybą.

Su malonumu asmeniškai atsakysime į klausimus apie Jūsų planą telefonu arba per kontaktų formą.