На 20 октомври 2026 г. беше преждевременно оповестена информация за две критични уязвимости в сигурността на PHP (CVE-2026-109618 и CVE-2026-109619).

Двете уязвимости вече са отстранени във всички версии на PHP, налични на нашата хостинг платформа.

Инсталирахме официалните актуализации за PHP 8.2 и по-новите версии (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35), както и необходимите корекции за сигурност за по-старите версии на PHP.

Всички корекции са приложени на ниво сървър и не се изискват допълнителни действия от страна на клиентите за отстраняването на тези уязвимости.

Софтуерна платформа

Нашите хостинг сървъри използват модифицирана 64-битова Debian GNU/Linux операционна система с Apache уеб сървър и поддръжка за MySQL (подсистеми MyISAM и InnoDB), PHP, Pyhon, Perl, Ruby и Tcl. Пълен списък с версиите на инсталирания софтуер за Вашия акаунт е наличен в раздел Информация за сървъра на хостинг Контролния панел.

Ако виждате раздел Уеб приложения във Вашия хостинг Контролен панел, можете да инсталирате софтуерни приложения работещи в собствена среда за изпълнение (като например Django, Node.js, Flask, Ghost, Ruby on Rails, MongoDB и PostgreSQL). Свържете с Вашия хостинг доставчик, ако не виждате раздела Уеб приложения във Вашия хостинг Контролен панел, но желаете да се възползвате от поддръжката на уеб приложения на сървърите.