Cityhost екстрено оновив необхідне програмне забезпечення хостингу після знайдених глобальних вразливостей PHP

21 жовтня було опубліковано подробиці двох критичних вразливостей PHP — CVE-2026-109618 та CVE-2026-109619. За певних умов вони дозволяють зловмисникам віддалено виконувати код на сервері без авторизації.

Щойно стало відомо про загрозу, ми обмежили роботу частини функціоналу, щоб зменшити ризики для клієнтів. Масового вимкнення сайтів не застосовували.

✅ Наразі на серверах віртуального хостингу Cityhost встановлено виправлення для всіх доступних версій PHP — від 5.2 до 8.5.

Зверніть увагу: ми використовуємо CloudLinux, який додає виправлення безпеки до наявних версій PHP. Тому номер версії в панелі керування може відрізнятися від номера виправленого релізу на сайті PHP. Це не означає, що оновлення не встановлене: виправлення містяться в оновленому пакеті CloudLinux.

⚠️ Власникам VPS/VDS і виділених серверів потрібно подбати про оновлення самостійно, оскільки адміністрування подібних послуг здійснюється на стороні клієнта. Оновлення ПЗ на серверах віртуального хостингу не стосуються цих послуг.

Просимо якнайшвидше:

➡️ встановити оновлення PHP, що усувають обидві вразливості;
➡️ оновити системні пакети та програмне забезпечення;
➡️ перезапустити відповідні служби й перевірити роботу сайтів і застосунків.

Якщо ваша версія PHP більше не отримує виправлень від постачальника, необхідно перейти на версію, яка підтримується.

Своєчасне встановлення оновлень на VPS/VDS і виділених серверах — відповідальність адміністратора сервера. Не відкладайте їх: це важливо для захисту ваших ресурсів.

ℹ️ Інструкцію з оновлення ми опублікували у статті за посиланням 🔗 https://cityhost.ua/uk/news/onovlennya-php-hosting-cityhost.html

CityClub • ТГ-бот • Сайт • Youtube • Facebook • Instagram • TikTok