• Miércoles, Octubre 21, 2026

Update:

Megosztott tárhelykörnyezeteinkben minden PHP-verzió – beleértve a régebbi verziókat is (az 5.2-es verziótól kezdődően, ea-php és alt-php formájában) – javítva lett a CVE-2026-109618 és CVE-2026-109619 sebezhetőségekkel szemben.

Önnek semmilyen teendője nincs, és a sebezhetőségek miatt nem szükséges PHP-verziót váltania.

A weboldala által jelzett verziószám nem változik: a javítást a meglévő csomagokba építettük be, így például a PHP 8.4 továbbra is 8.4.26-os, a PHP 7.3 pedig 7.3.33-as verziót mutat.

2026.10.22 02:11

 

Tisztelt Ügyfelünk!

  1. október 21-én a PHP projekt két kritikus, magas kockázatú (CVSS 9.2-es besorolású) biztonsági rést jelentett be magában a PHP-motorban. Ezek a hibák lehetőséget adhatnak illetékteleneknek arra, hogy kódot futtassanak a nem javított szervereken.

Szeretnénk biztosítani arról, hogy a Ihost.hu csapata azonnal reagált a fenyegetésre, és tette a dolgát az Ön adatai és weboldalai biztonsága érdekében.

Mit tettünk eddig az Ön védelmében?

  1. Azonnali védekezés: Ma(10.21) 17.00 óta teljes infrastruktúránkon bevezettük a PHP biztonsági csapata által javasolt átmeneti védelmi intézkedéseket (pl. memóriakorlátok és fájlfeltöltési szabályok szigorítása).

  2. Szerverfrissítések: Megkezdtük a legfrissebb, biztonságos PHP-verziók (8.2.35, 8.3.36, 8.4.27 és 8.5.12) telepítését az összes szerverünkre. A frissítés háttérben, a PHP-folyamatok fokozatos újraindításával zajlik, így szolgáltatáskimaradásra nem kell számítani.

Mit kell tennie Önnek?

1. Ha támogatott PHP-verziót (8.2, 8.3, 8.4 vagy 8.5) használ megosztott tárhelyen:

  • Nincs teendője! A javításokat automatikusan és ingyenesen megkapja tőlünk.

2. Ha még nem támogatott (EOL) PHP-verziót (8.1, 8.0, 7.x vagy régebbi) használ:

  • Fontos: A már nem támogatott verziókhoz a PHP fejlesztői nem adnak ki javítást, így ezek a weboldalak sebezhetőek maradnak az átmeneti védelmi intézkedéseink ellenére is.

  • Mi a teendő? Kérjük, mielőbb frissítse weboldalát legalább a PHP 8.2-es vagy 8.3-as (ajánlott) verziójára:

    1. Lépjen be a cPanel / vezérlőpult felületére.

    2. Keresse meg a Select PHP Version vagy MultiPHP Manager menüpontot, és állítsa át a verziót.

    3. Tesztelje le weboldalát (a modern WordPress, Laravel és hasonló rendszerek zökkenőmentesen futnak az újabb verziókon).

    • Megjegyzés: Második hullámban az összes már nem támogatott verzión is frissítjük a php magot.

3. VPS vagy dedikált szerver (nem menedzselt környezet) esetén:

Amennyiben saját kezelésű szervert üzemeltet, a frissítések és a konfigurációs módosítások (pl. memory_limit = -1, session.upload_progress.enabled = 0 beállítása, valamint a multipart kérések szigorítása) az Ön feladatát képezik. Részletes szakmai útmutatóért és a javított csomagok telepítéséért kérjük, ellenőrizze a hivatalos csomagtarolókat, vagy nyisson hozzánk egy hibajegyet (ticketet), ha szeretné, hogy szakembereink végezzék el a módosításokat.

Köszönjük együttműködését és bizalmát! Ügyfélszolgálatunk készséggel áll rendelkezésére bármilyen felmerülő kérdés vagy segítségkérés esetén.

Ihost.hu



 

Atrás