Käytämme välttämättömiä evästeitä, jotta sivusto toimii. Suostumuksellasi mittaamme myös, mitkä mainokset johtavat tilaukseen. Sinä päätät. Tietosuojaseloste
Kaikki työt saatiin valmiiksi klo 03:00. PHP-versio 4.4 (2006) ja PHP-versio 5.1 (2008) eivät palaa enää käyttöön, koska näihin versioihin ei enää julkaista tietoturvapäivityksiä. Teimme useita pistokokeita ja kaikki ovat taas samalla PHP-versiolla kuin keskiviikkona päivän alussa.
Jos verkkosivustosi tuottaa ongelmia, tarkista ensin, että PHP-versio on oikea. Jos et pääse itse eteenpäin, ota aina rohkeasti yhteyttä meihin.
Tämä oli erityinen päivä internetille maailmanlaajuisesti: 71 % kaikista maailman verkkosivustoista käyttää PHP:tä.
Nuku hyvin!
Käsittelyssä
Saimme vihdoin kello 01:00 aikoihin CloudLinuxin PHP-päivitykset kaikille PHP-versioille. Asennamme niitä parhaillaan yhdelle palvelimelle, testaamme ne kunnolla ja jatkamme sitten muihin. Arvioimme, että kaikki palvelimet ovat valmiita noin 2 tunnin kuluessa.
Sen jälkeen palautamme sivustot, jotka eivät olleet PHP 8.3:ssa, takaisin omaan PHP-versioonsa. Joillakin se on jopa PHP 5.1 ;-)
Käsittelyssä
Olemme nyt kartoittaneet kaikki tämänpäiväiset toimenpiteet ja tehneet laajan tutkimuksen kaikilla palvelimillamme. Näitä palvelimia on myös valvottu jatkuvasti koko päivän ajan.
Emme ole löytäneet merkkejä yrityksistä hyödyntää näitä haavoittuvuuksia.
Päätös ottaa kaikki palvelimet alas tehtiin puhtaasti varotoimenpiteenä, jotta kaikki väärinkäytön mahdollisuudet voitiin heti poistaa, mutta myös jotta pystyimme toimimaan jäsennellysti sillä hetkellä, kun haavoittuvuuksien yksityiskohdat julkistettiin (klo 16:00).
Tämä oli vaikea valinta, jota meidän ei ole aiemmin tarvinnut tehdä, mutta kun mahdolliset seuraukset ovat yhtä tuhoisat kuin tässä tapauksessa, muutaman tunnin offline-tila on perusteltavissa eikä riskin ottaminen ole.
Sen jälkeen kun haavoittuvuuksien yksityiskohdat julkistettiin, vahvistui, että olimme tehneet oikean valinnan: tunnetut lieventämistoimet ja ylimääräiset WAF-säännöt eivät jälkikäteen osoittautuneet riittäviksi suojaksi. Verkossa olleet palvelimet olivat näistä toimenpiteistä huolimatta haavoittuvia. Ainoat täysin turvassa olleet palvelimet olivat sellaiset, jotka eivät olleet tavoitettavissa tai joihin oli jo asennettu päivitys.
Huolimatta vaikutuksesta, joka tällä oli asiakkaillemme, olemme saaneet paljon tukea ja ymmärrystä tätä päätöstä kohtaan, ja olemme siitä luonnollisesti kiitollisia.
Valitettavasti CloudLinuxin päivitykset kestävät huomattavasti kauemmin kuin toivoimme. He arvioivat julkaisevansa viimeiset päivitykset noin klo 00:30. Varmistamme, että nämä asennetaan heti kun mahdollista, ja palautamme sen jälkeen jokaisen tilin PHP-version takaisin aiempaan versioon.
Tärkeintä on: verkkosivustosi ja palvelimemme ovat turvassa.
Käsittelyssä
DirectAdministissa on mahdollista valita toinen PHP-versio, mutta suosittelemme, ettet tee niin. Tällä hetkellä vain natiiviversio on turvallinen, muiden versioiden osalta odotamme vielä CloudLinuxin päivitystä. Ilmoitamme heti, kun muita PHP-versioita voi taas käyttää.
Käsittelyssä
Kaikki tilit toimivat nyt turvallisella PHP 8.3 versiolla.
Jos sivustosi ei toimi, se johtuu siitä, ettei sivustosi tue vielä nykyaikaista PHP versiota. Suosittelemme päivittämään sivustosi pian ajan tasalle, jotta se tukee nykyaikaista PHP versiota. Jos tämä ei onnistu, ota toki yhteyttä meihin.
Heti kun CloudLinuxin päivitykset julkaistaan, otamme ne käyttöön ja palautamme kaikkien tilien PHP versiot takaisin aiempaan tilaansa.
Jatkamme vielä hetken.
Käsittelyssä
Väliaikaisena toimenpiteenä asetamme kaikkien asiakkaiden tilit tilapäisesti natiiviin PHP 8.3 -versioon. Tämä versio on turvallinen ja toimii.
Otamme tämän käyttöön kaikilla palvelimillamme. Jos sivustosi ei vielä toimi, sitä ei ole vielä otettu käyttöön palvelimellasi. Teemme parhaillaan töitä sen eteen.
Kun CloudLinux on julkaissut korjauksen kaikkiin PHP-versioihin, palautamme kaikkien tilien PHP-versiot takaisin niihin versioihin, joita käytettiin aiemmin.
Käsittelyssä
Otamme käyttöön natiivin PHP-version CloudLinuxin ulkopuolella, kun odotamme heidän korjauspäivitystään.
Tämä otetaan nyt käyttöön kaikilla palvelimilla. PHP-versiota 8.3 käyttävät sivustot palaavat pian takaisin verkkoon. Muut versiot seuraavat heti, kun CloudLinux julkaisee niitä koskevat korjaukset.
Käsittelyssä
Yksi tietoturvaohjelmistopalveluista, joka toimii kaikilla palvelimillamme, on Immunify360.
He ovat juuri julkaisseet uuden säännöstön, joka on suoraan aktiivinen kaikilla palvelimillamme. Tämä poistaa patchiin asti suuren osan exploit-riskistä:
"The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
Käsittelyssä
Jos sivustosi tai sovelluksesi käsittelee arkaluonteista tietoa ja haluat olla varman päälle, voit halutessasi tehdä sivustosi tai sovelluksesi tilapäisesti saavuttamattomaksi, kunnes korjaus on tehty.
Tämän voit tehdä seuraavasti: siirry DirectAdminiin, avaa tiedostonhallinta, siirry kansioon /domains/jouwdomein.xx ja nimeä siellä public_html-kansio uudelleen esimerkiksi nimelle public_htmloud. Tässä kansiossa oleva koodi ei ole enää tällöin saavutettavissa. Kun korjaus on tehty, nimeä kansio takaisin muotoon public_html, jolloin kaikki on taas saavutettavissa.
Käsittelyssä
On kaksi uutta kriittistä PHP-haavoittuvuutta, jotka vaikuttavat oletettavasti kaikkiin PHP-versioihin. Tästä artikkelista löydät lisätietoa aiheesta:
https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
Tiimimme seuraa tilannetta tarkasti, ja heti kun korjaus tai lievennys julkaistaan, otamme sen käyttöön kaikilla palvelimillamme.
PHP:n virallinen korjaus ei odotetusti koske versioita 8.2 vanhempia. Jos sivustosi käyttää vielä vanhempaa versiota, suosittelemme päivittämään sen mahdollisimman pian vähintään versioon 8.3.
Täältä löydät ohjeet tähän: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
Huomio: jos sivustosi osat eivät ole ajan tasalla, sivustosi saattaa lakata toimimasta. Tunnista nämä osat ja poista ne käytöstä tai päivitä ne mahdollisuuksien mukaan.
Palvelimemme käyttävät CloudLinuxia, joka julkaisee vanhemmille PHP-versioille backport-päivityksiä turvakorjausten yhteydessä. Näin myös vanhemmat versiot voidaan suojata, mutta odotamme näiden backportien saapuvan hieman viiveellä.
Jos koemme sen tarpeelliseksi, saatamme tilapäisesti ottaa kaikki palvelimemme pois käytöstä varmistaaksemme asiakkaidemme sivustojen turvallisuuden. Turvapäivityksen jälkeen kaikki palautuu jälleen toimintaan.
Päivitysten käyttöönoton jälkeen suoritamme laajat haittaohjelmatarkistukset kaikilla palvelimillamme varmistuksen vuoksi.
Nämä haavoittuvuudet vaikuttavat kaikkiin hostingpalveluntarjoajiin ja suurimpaan osaan maailman verkkosivustoista.
Kaikille palvelimille asennetaan päivityksiä. Osa palvelimista käynnistetään lyhyeksi aikaa uudelleen ja osassa palveluita ei voi lyhyesti käyttää.
UusiTäynnä uusia ominaisuuksiaEnemmän kuin chatbot: henkilökohtainen hosting-avustajasi.Kokeile nyt
AI-avustaja
Henkilökohtainen hosting-avustajasi
Kielimalli toimii Mistral AI -yrityksellä, joka on eurooppalainen tekoälyyritys. Keskustelusi käsitellään ja tallennetaan EU-alueella tietosuoja-asetuksen (GDPR) mukaisesti.
