На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Сигурност - Забраняване на IMAP/POP3/SMTP достъпа

Забраняването на IMAP/POP3/SMTP достъпа позволява дадена пощенска кутия да бъде достъпвана само през уеб пощата. Тази опция забранява достъпа до пощенската кутия чрез скриптове и програми за електронна поща (като Microsoft Outlook, Thunderbird, Apple Mail). Достъпът през уеб пощата остава винаги разрешен, независимо от избраната настройка. Можете да достъпите кутията през интерфейсите Webmail Classic и Roundcube.

За постигането на по-голяма сигурност, препоръчваме забраняването на IMAP/POP3/SMTP достъпа да се комбинира с включването на двуфакторна автентикация.

Контролирането на IMAP/POP3/SMTP достъпa за дадена кутия е възможно през Контролния панел на хостинг акаунта:

Влезте в Контролния панел на хостинг акаунта и изберете Пощенски кутии. След това натиснете бутон Сигурност до кутия, за която искате да ограничите достъпа. Намерете секцията IMAP/POP3/SMTP достъп и натиснете бутона Забрани.

За да позволите достъп до кутията през IMAP/POP3/SMTP отново, отидете в същото меню и натиснете бутона Разреши под полето "IMAP/POP3/SMTP достъпът e забранен."

Можете да контролирате достъпа до пощенската кутия и през интерфейсите Webmail Classic и Roundcube. Подробни инструкции как да направите това можете да намерите в статията Контролиране на IMAP/POP3/SMTP достъпа.