Október 22-én hajnalban megkezdtük az érintett szervereink rendkívüli PHP biztonsági frissítését. A javítások telepítéséről mi gondoskodunk. Az ideiglenes védelmi intézkedések miatt közben egyes weboldalakon és a Roundcube webmailben fájlfeltöltési problémák jelentkezhetnek.

Miért volt szükség rendkívüli frissítésre

A CVE-2026-109618 és a CVE-2026-109619 két kritikus PHP-sérülékenység, amelyekről október 21-én értesültünk. A PHP sok weboldal és webes alkalmazás működését biztosítja a szerveren, ezért a hibák a weboldalak kiszolgálását végző rendszereket érintik.

A PHP fejlesztőinek hivatalos közleménye szerint a sérülékenységek bizonyos körülmények között lehetővé tehetik, hogy egy támadó bejelentkezés nélkül saját kódot futtasson a szerveren. A javítás a támogatott PHP-verzióknál is szükséges, ezért rendkívüli frissítést indítottunk.

Mit tettünk a DiMánál

Október 21-én ideiglenes védelmi beállításokat vezettünk be, hogy a javítások telepítéséig csökkentsük a kockázatot. Október 22-én hajnalban elindítottuk az érintett szerverek PHP-frissítését.

Az október 22-i tájékoztatás időpontjában a munkálatok folyamatban vannak. A tervek szerint még október 22-én valamennyi érintett szerverünkön elvégezzük a szükséges frissítéseket.

Miért akadozhat a fájlfeltöltés

Az egyik átmeneti védelmi beállítás a PHP munkamenetéhez kapcsolódó feltöltési folyamatkövetést kapcsolja ki. A rendkívüli intézkedésekkel összefüggésben egyes weboldalakon és a Roundcube webmailben fájlfeltöltési problémák jelentkezhetnek. Több ügyfelünktől kaptunk már ilyen visszajelzést.

A korlátozások ideiglenesek. A frissítések után átvizsgáljuk a rendszer biztonsági kockázatait, és amint biztonságosan megtehető, ismét engedélyezzük az érintett funkciókat. A korlátozások feloldásának időpontja az ellenőrzések eredményétől is függ.

Mit érdemes ellenőrizned a saját weboldaladon

A DiMa által kezelt tárhelyszerverek mostani PHP-javításait mi telepítjük, ezzel kapcsolatban nincs közvetlen teendőd. A weboldalad hosszú távú biztonságához viszont az alábbiakat is érdemes átnézni.

1. Ellenőrizd a használt PHP verzióját

Nézd meg a tárhely vezérlőpultján, melyik PHP-verzió van beállítva a domainedhez. A weboldaladdal kompatibilis, hivatalosan támogatott verziót használj. Váltás előtt ellenőrizd a weboldalmotor, a bővítmények és a sablon követelményeit, és készíts biztonsági mentést.

A PHP 8.2 biztonsági támogatása a PHP hivatalos ütemezése szerint 2026. december 31-én véget ér. Ha még ezt használod, érdemes megtervezni az újabb verzióra váltást is.

2. Frissítsd a weboldalt és a bővítményeket

Ellenőrizd a használt weboldalmotor, például a WordPress, valamint a bővítmények és sablonok elérhető frissítéseit. A szerver PHP-frissítése mellett ezek karbantartására is szükség van. A módosítások után próbáld ki a fontos funkciókat, például a bejelentkezést, az űrlapokat és a rendelési folyamatot.

3. Nézd át a már nem használt weboldalakat

Egy régi tesztoldal vagy félretett weboldal is megmaradhat a tárhelyen. Ha már nincs rá szükséged, kapcsold ki a hozzá tartozó webes szolgáltatást. Előtte ellenőrizd, hogy valóban nem használjátok, és a módosítás ne érintsen más, még szükséges szolgáltatást.

4. Tervezd meg az elavult oldalak korszerűsítését

Ha egy weboldal csak régi, már nem támogatott PHP-verzióval működik, a frissítéséhez fejlesztői segítségre is szükség lehet. Érdemes előre megtervezni a munkát, és tesztelni a módosításokat, mielőtt az éles oldalon váltasz.

Források

A sérülékenységek szakmai hátteréről a PHP hivatalos biztonsági közleménye, a verziók támogatásáról a PHP támogatási táblázata ad további információt.

Feltöltési problémát tapasztalsz

Küldj nekünk hibajegyet az érintett domain vagy szolgáltatás megadásával. Írd le, milyen műveletnél jelentkezik a hiba, mikor tapasztaltad, és milyen hibaüzenetet kapsz. Ezek alapján könnyebben be tudjuk azonosítani a problémát.

Feltöltési hibát jelzek a DiMának

Köszönjük türelmedet a rendkívüli frissítések ideje alatt!