Gerb. kliente,
Informuojame, kad 2026 m. spalio 21 d. buvo paskelbtos dvi kritinės PHP saugumo spragos (CVE-2026-109618 ir CVE-2026-109619), leidžiančios piktavaliams nuotoliniu būdu įvykdyti kenkėjišką kodą pažeidžiamuose serveriuose. Daugiau informacijos apie pažeidžiamumus rasite oficialiame PHP pranešime: https://www.php.net/archive/2026.php#2026-10-21-5
Reagavimas ir atlikti veiksmai:
„Bacloud“ techninė komanda spalio 21 d. operatyviai įdiegė reikiamus saugumo pataisymus visuose mūsų bendrojo hostingo serveriuose. Šie pažeidžiamumai sėkmingai pašalinti visose palaikomose PHP versijose (nuo PHP 5.6 iki 8.5).
Administruojami VPS / VDS ir dedikuoti serveriai: „Bacloud“ techninė komanda vertina kiekvieną paslaugą individualiai ir diegia saugumo pataisymus rekomenduojamoms PHP 8.2 ir aukštesnėms versijoms.
Neadministruojami VPS / VDS ir dedikuoti serveriai: Jei naudojatės serverių nuomos paslauga be serverio priežiūros, rekomenduojame nedelsiant pasitikrinti savo svetainių naudojamas PHP versijas ir savarankiškai įdiegti naujausius saugumo atnaujinimus. Jei jūsų svetainė naudoja senesnę PHP versiją, primygtinai rekomenduojame ją atnaujinti bent iki PHP 8.2 ar naujesnės versijos (prieš tai įsitikinus svetainės kodo suderinamumu).
Atkreipiame dėmesį, kad tinkamos PHP versijos pasirinkimas bei svetainės suderinamumo užtikrinimas neadministruojamoje aplinkoje yra kliento arba jo svetainės administratoriaus atsakomybė.
Jeigu turite papildomų klausimų ar reikia pagalbos, kviečiame susisiekti su mūsų klientų aptarnavimo komanda.
Pagarbiai,
„Bacloud“ komanda