- gada 21. oktobrī Federālā informācijas tehnoloģiju drošības birojs (BSI) brīdināja par kritisku drošības ievainojamību PHP. PHP ir valoda, kurā darbojas, piemēram, WordPress, Shopware, Joomla un daudzas citas vietnes. Izmantojot šo ievainojamību, uzbrucēji noteiktos apstākļos varēja izpildīt savu kodu serverī.
Ko mēs esam darījuši
- Atjauninājām jau tajā pašā vakarā: visi mūsu serveri ir saņēmuši drošo PHP versiju. Drošas ir versijas PHP 8.2.35, 8.3.36, 8.4.27 un 8.5.12.
- Pārbaudījām, vai nav notikusi ielaušanās: pēc tam mēs pārbaudījām katru serveri, meklējot uzbrukuma pēdas. Nekas netika konstatēts.
- Statusa lapa: par to, kā viss noritēja, varat izlasīt mūsu statusa lapā.
Kas jums jādara
Ja izmantojat pie mums tīmekļa mitināšanu: nekas. Mēs jūsu vietā esam instalējuši atjauninājumu, un jūsu vietnes turpina darboties ar drošo versiju.
Ja pie mums darbinat mākoņserveri, operētājsistēmu tajā pārvaldāt paši. Lūdzu, pārbaudiet, vai tajā ir instalēts PHP un vai tas atbilst kādai no iepriekš minētajām versijām, pretējā gadījumā instalējiet sava izplatījuma atjauninājumus. Ja vēlaties saņemt palīdzību, droši vērsieties mūsu atbalsta dienestā.
Jautājumus par jūsu pakotni labprāt atbildēsim personīgi, pa tālruni vai izmantojot kontaktformu.