Έκτακτη ενημέρωση ασφαλείας όλων των εκδόσεων της PHP

Tweet

Σας ενημερώνουμε ότι ολοκληρώθηκε επιτυχώς σε όλο το Cloud εταιρικό δίκτυό μας, σε VPS και Cloud Web Hosting μας η εφαρμογή των έκτακτων ενημερώσεων ασφαλείας που εξέδωσε η επίσημη κοινότητα του PHP.net. Το κρίσιμο αυτό security patch διορθώνει δύο εξαιρετικά σοβαρές ευπάθειες, γνωστές ως PHP2Shell (CVE-2026-109618 και CVE-2026-109619, βαθμολογημένες με 9,2/10), οι οποίες επιτρέπουν απομακρυσμένη εκτέλεση κώδικα (RCE) χωρίς αυθεντικοποίηση. Για τον λόγο αυτό, οι λεπτομέρειές τους είχαν κρατηθεί μυστικές μέχρι την τελευταία στιγμή προς αποφυγή μαζικών επιθέσεων.

Παράλληλα το τεχνικό μας τμήμα εφάρμοσε σχετικά pach ακόμη και σε παλαιότερες εκδόσεις από την PHP 5.6 έως την PHP 7.4

Δεν απαιτείται καμία ενέργεια από πλευράς σας. Ωστόσο, εάν παρατηρήσετε οποιαδήποτε δυσλειτουργία στις ιστοσελίδες σας, παρακαλούμε επικοινωνήστε άμεσα με την τεχνική μας υποστήριξη μέσω ticket.

Το σημερινό συμβάν αποτελεί μια ισχυρή υπενθύμιση για τη σημασία του να διατηρείτε τις εφαρμογές και την έκδοση της PHP πάντα ενημερωμένες. Αν και η προστασία εφαρμόστηκε καθολικά (ακόμα και στις EOL εκδόσεις), οι επίσημα υποστηριζόμενες εκδόσεις (8.2 και νεότερες) έλαβαν πρώτες τις διορθώσεις, μειώνοντας δραστικά τον χρόνο έκθεσής τους σε ενδεχόμενους κινδύνους.