На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Предупреждение "Системен файл или директория, която съдържа системни файлове"

Ако до някоя директория видите иконка с текст "Системен файл или директория, която съдържа системни файлове", това означава, че тази директория или някоя от нейните поддиректории съдържа системен файл.

Системните файлове се създават от инструменти в Контролния панел или от административни програми на сървъра.

Пример за такъв инструмент в Контролния панел е секцията Защита на FTP достъп. Тази секция работи с .ftpaccess файлове, които създава в началните директории на FTP потребителите. Ако даден .ftpaccess файл бъде изтрит, защитата на FTP достъпа става неактивна за конкретния FTP потребител.

Съветваме ви да работите много внимателно със системни файлове, имайки предвид последствията.