На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Hotlinking защита

Hotlinking е, когато други уебсайтове вграждат Вашето съдържание (например изображения, CSS, видеа) директно от Вашия сървър, като по този начин използват Вашия трафик. Инструментът за предотвратяване на hotlinking в секцията Protection > Web Access Protection Ви помага да спрете това.

За да активирате защитата от hotlinking:

Отидете до директорията, която искате да защитите.
Кликнете на Редактирай до директорията в полето Hotlinking Защита.
Кликнете Добави до Файлови окончания с hotlinking защита и посочете файловите разширения (разделени със запетая), които не трябва да се зареждат от външни сайтове, например: gif,jpg,jpeg,png,css,js.
В секцията Позволени домейни добавете Вашия собствен домейн (и паркираните домейни), както и всякакви доверени външни сайтове. Уверете се, че сте активирали Добави всички поддомейни, ако е необходимо.

Hotlinking Page

Важно: Ако не включите Вашия собствен домейн(и), е възможно Вашият сайт да не показва правилно защитените файлове.

За да деактивирате защитата от hotlinking:

Кликнете Деактивирай Hotlinking защитата или изтрийте всички записи от списъците с файлови разширения и разрешени домейни.