Najvýkonnejšie servery Najvýkonnejšie servery

Kritické zranitelnosti PHP: Zaisťujeme aktualizácie vašich služieb

Na dnešok 21. októbra o 16:00 nášho času je ohlásené vydanie mimoriadnej bezpečnostnej aktualizácie PHP. Podľa dosiaľ dostupných informácií má opraviť dve kritické zraniteľnosti s hodnotením CVSS 9,2 z 10, ktoré môžu umožniť útočníkovi spustiť na serveri vlastný kód. Situáciu sledujeme a sme pripravení začať nasadzovanie opráv ihneď po ich sprístupnení. Pozrite sa, čo aktualizácia znamená pre vašu službu.

Technické detaily zatiaľ nie sú verejné. Presný zoznam dotknutých verzií a podmienky zneužitia preto upresníme po zverejnení bezpečnostného oznámenia. Podľa predbežných informácií môžu byť zasiahnuté aj veľmi staré verzie PHP.

Kto zaistí aktualizáciu vašej služby?

Webhosting: všetko zaistíme za vás

Ak váš web beží na PHP 8.2 alebo novšom, aktualizáciu zaistíme za vás. Z vašej strany nie je potrebný žiadny zásah.

Managed servery so správou cez Centrum administrácie

Hromadné aktualizácie začneme čo najskôr po vydaní opráv.

VPS bez našej administrácie vykonáva váš správca servera

Ak si server spravujete sami, je aktualizácia PHP vo vašej réžii. Opravené balíčky nainštalujte čo najskôr potom, ako budú dostupné vo vašej distribúcii alebo používanom repozitári. Následne overte, že aplikácia skutočne beží na opravenej verzii. S nejasnosťami ohľadom ďalšieho postupu sa môžete obrátiť na našu podporu.

Používate staršiu verziu PHP?

Pri starších verziách PHP je dôležité overiť dostupnosť bezpečnostnej opravy. Ak už daná verzia nemá oficiálnu bezpečnostnú podporu, nemožno sa na opravu od vývojárov PHP spoliehať.

Ak používate PHP 8.1 alebo staršie, odporúčame prejsť na podporovanú verziu PHP 8.2 alebo novšiu. Pred prechodom overte kompatibilitu svojho webu či aplikácie.

Nemožno PHP ihneď aktualizovať? Ako dočasné opatrenie zvážte obmedzenie prístupu k aplikácii iba cez VPN alebo z konkrétnych IP adries. Obmedzenie prístupu môže znížiť riziko, bezpečnostnú opravu však nenahrádza.

Informácie budeme priebežne aktualizovať

V tomto článku vás budeme postupne informovať o priebehu nasadzovania opráv. Ak si nie ste istí, kto aktualizáciu vašej služby zaisťuje, kontaktujte našu podporu.

Aktualizácia k 21. 10., 16:10 hod.

Bezpečnostné opravy PHP boli vydané a ich nasadzovanie prebieha. Aktuálny stav jednotlivých služieb:

  • Webhosting: aktualizované. Nasadenie opráv pre PHP 8.2 a novšie je dokončené. Ak váš web používa niektorú z týchto verzií, nemusíte nič robiť.
  • Managed servery (servery so správou cez Centrum administrácie): na nasadzovaní bezpečnostných aktualizácií intenzívne pracujeme.

Dokončená aktualizácia webhostingu sa nevzťahuje na PHP 8.1 a staršie. Ak použív