Виявлено критичні вразливості PHP
Повідомляємо Вам про виявлені вразливості безпеки PHP, відомі під ідентифікаторами CVE-2026-109618 та CVE-2026-109619 (PHP2Shell).
Ці вразливості становлять потенційну загрозу для серверів, що використовують уражені версії PHP. За певних умов їх експлуатація може дозволити зловмисникам віддалено виконувати шкідливий код, отримувати несанкціонований доступ до даних або порушувати роботу вебзастосунків.
Що ми рекомендуємо?
З метою забезпечення безпеки Ваших проєктів рекомендуємо:
1. Перевірити версії PHP, встановлені на Ваших серверах.
2. Встановити актуальні оновлення безпеки PHP.
3. За можливості відмовитися від використання застарілих і непідтримуваних версій PHP.
4. Оновити CMS, плагіни та інші компоненти вебзастосунків.
5. Перевірити сервери на наявність підозрілої активності.
Інформація для власників VPS/VDS
Звертаємо Вашу увагу, що послуги VPS/VDS передбачають самостійне адміністрування віртуальних серверів.
Оновлення операційної системи, PHP та іншого встановленого програмного забезпечення здійснюється власником сервера.
Компанія IPHOSTER не виконує автоматичного оновлення програмного забезпечення всередині клієнтських віртуальних машин.
Потрібна допомога?
Якщо у Вас виникли запитання щодо встановленої версії PHP або порядку оновлення, Ви можете звернутися до нашої служби технічної підтримки.
Ми рекомендуємо не відкладати встановлення оновлень безпеки та регулярно перевіряти актуальність програмного забезпечення, яке Ви використовуєте.
Дякуємо Вам за увагу до питань безпеки!
Команда IPHOSTER