На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Причини за хакерските атаки

Почти винаги услугите са компрометирани от автоматизирани програми (ботове). Такива атаки рядко имат конкретна мишена. Хакерите просто се нуждаят от системните ресурси на услугата. След като придобият достъп до тях, те разпращат нежелани съобщения през пощенските кутии. Компрометираните сайтове се използват за атаки срещу други сървъри (DDoS атаки или опити за придобиване на достъп), разпращане на спам чрез скриптове, разпространение на забранено съдържание, рекламиране, показване на фалшиви логин страници или заразяване на легитимните посетители на самите сайтове. Поради тази причина всички трябва да обръщат внимание на сигурността на услугите, които използват. За хакерите няма маловажни пощенски кутии или твърде незначителни сайтове, тъй като в повечето случаи те просто желаят системните ресурси на услугата.