W ostatnich godzinach pojawiły się informacje o dwóch krytycznych lukach bezpieczeństwa w PHP, oznaczonych jako CVE-2026-109618 oraz CVE-2026-109619. Rozumiemy, że takie wiadomości mogą budzić obawy, dlatego chcemy wyjaśnić, jak wygląda sytuacja w SEOHOST.
Przede wszystkim - wszystkie wersje PHP dostępne na naszych serwerach shared hostingowych zostały już zabezpieczone przed wskazanymi podatnościami. Dotyczy to również starszych wersji PHP, które nie są już oficjalnie wspierane przez ich twórców.
Było to możliwe dzięki współpracy z CloudLinux, który przygotował odpowiednie poprawki bezpieczeństwa.
Dlaczego nadal widzę starszą wersję PHP?
To ważna kwestia, ponieważ otrzymujemy pytania od klientów, którzy nadal widzą np. PHP 8.3.35 zamiast 8.3.36.
CloudLinux stosuje mechanizm tzw. backportowania poprawek. Oznacza to, że poprawki bezpieczeństwa są wprowadzane do istniejących wersji PHP, bez konieczności zmiany numeru samej wersji.
Dlatego starszy numer wersji nie oznacza automatycznie, że PHP pozostaje podatne na wykryte zagrożenia.
Czy muszę coś zrobić?
Nie. Wszystkie niezbędne aktualizacje związane z tymi podatnościami przeprowadziliśmy po naszej stronie. Nie musisz niczego zmieniać ani samodzielnie aktualizować PHP.
Jednocześnie nadal zachęcamy do korzystania z nowszych wersji PHP, najlepiej 8.3 lub wyższych. Zapewniają one nie tylko lepsze bezpieczeństwo, ale również wydajność i kompatybilność z aktualnym oprogramowaniem.
Bezpieczeństwo usług traktujemy bardzo poważnie. Monitorujemy nowe zagrożenia i reagujemy na nie na bieżąco, również wtedy, gdy wymaga to wdrożenia dodatkowych poprawek.
Komentarze