На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Инсталиране на Composer

Composer е популярен мениджър на пакети за PHP, с чиято помощ можете да инсталирате и обновявате други приложения.

Composer е наличен на всички наши сървъри по подразбиране и можете да го използвате директно чрез composer командата. Според PHP версията на PHP CLI в раздел "PHP настройки" на хостинг Контролния панел composer командата ще използва последната стабилна версия на Composer (пълен път на командата - /usr/local/bin/composer) или версията за дългосрочна поддръжка (LTS) на Composer за PHP версии по-малки от PHP 7.2 (пълен път до командата - /usr/local/bin/composer-2.2-lts).

Ако желаете да инсталирате локално копие на Composer, моля да следвате тези стъпки:

1. Първо се уверете, че SSH услугата е активирана за Вашия акаунт, след което се свържете към акаунта си по SSH. Повече информация за SSH услугата може да намерите в раздела SSH на нашата онлайн документация.

2. След като сте се свързали с акаунта си по SSH, изпълнете следната команда:
cd ~/.composer
3. След това трябва да последвате официалните инструкции за инсталиране на Composer - по-конкретно, трябва да копирате и изпълните четирите реда код в началото на следната страница:

Инсталиране на Composer

4. Изпълнете следната команда:
echo "alias composer='php ~/.composer/composer.phar'" >> ~/.bashrc
5. Затворете текущата SSH сесия и се свържете отново. Приложението на Composer вече трябва да е достъпно и изпълнимо от всяка директория на акаунта Ви.