На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Добавяне на собствения домейн като разрешен или позволен

Тази статия описва поведението на SpamAssassin и хедър филтрите при добавяне на собствения ви домейн или собствената ви пощенска кутия като винаги разрешени или винаги забранени (whitelist и blacklist).

Ако добавите вашия домейн или вашата пощенска кутия като разрешен подател, това ще увеличи количеството спам, което получавате. Спамърите използват техника наречена "header spoofing" или лъжливи хедъри. Тя им позволява да сложат произволен адрес във From и Return-path хедърите на писмата, независимо дали имат достъп до пощенския сървър за въпросния домейн. Това е проблем касаещ SMTP протокола като цяло.

Ако добавите вашия домейн или вашата пощенска кутия като разрешен получател, това фактически ще спре работата на SpamAssassin и на хедър филтрите. Всички съобщения изпратени към вас няма да бъдат проверени от SpamAssassin и хедър филтрите.

Ако добавите вашия домейн или вашата пощенска кутия като забранен подател, няма да можете да си изпращате сами писма от самата пощенска кутия или от целия акаунт.

Ако добавите вашия домейн или вашата пощенска кутия като забранен получател, това ще спре доставката на всякакви писма за акаунта или за конкретната пощенска кутия.