PHP версии 5+ имат критична уязвимост (PHP2Shell уязвимост) / PHP Update Required (PHP2Shell Vulnerability) - Host2 LTD

Уважаеми клиенти, Бихме искали да ви уведомим за извънредна ситуация, свързана със сигурността на всички сървъри за споделен хостинг и управлявани виртуални машини (managed VMs), на които се използват PHP версии 5+ до 8.x. Наскоро бяха оповестени изключително критични уязвимости в самия ядрен двигател на PHP (известни под кодовото име PHP2Shell – CVE-2026-109618 и CVE-2026-109619). За повече инфо

Те позволяват отдалечено изпълнение на код (RCE) и създават сериозен риск от масови хакерски атаки срещу засегнатите системи. Повече информация за естеството на проблема можете да прочетете в официалния доклад: SecurityWeek: PHP2Shell Mass Exploitation Looms for Leaked Critical PHP Flaws Какви действия следва да бъдат предприети:Незабавен ъпгрейд/патч: Всички активни PHP среди трябва да бъдат обновени до най-новите официално защитени версии, пуснати от разработчиците на PHP.

Споделен хостинг: Нашите администратори прилагат необходимите системни обновления.

Препоръчваме ви да проверите през вашия контролен панел (cPanel), че сайтовете ви работещи на по-стари версии са превключени към актуални и поддържани редакции на PHP, където е приложимо.

Виртуални машини (VMs):

Моля, прегледайте инсталираните версии на вашите виртуални машини и стартирайте незабавно системно обновяване на пакетите, за да защитите инфраструктурата си. Моля, подходете към този въпрос с максимален приоритет поради високия риск от експлоатация в реална среда.

С уважение, Екипът на Host2 ООД

---------------------------------------------------------------------------------------------------------------------------------------------------------------

Dear Clients, We are writing to inform you of a critical security advisory affecting all shared hosting servers and managed virtual machines running PHP versions 5 through 8.

Severe vulnerabilities in the core PHP engine (collectively tracked under the name PHP2Shell – CVE-2026-109618 and CVE-2026-109619) have been publicly disclosed. These remote code execution (RCE) flaws pose an extreme threat, with mass exploitation attempts actively anticipated. Read more

For more details regarding the vulnerabilities, please review the security report: SecurityWeek: PHP2Shell Mass Exploitation Looms for Leaked Critical PHP Flaws

Required Actions:

Immediate Patching: All PHP runtimes must be updated to the latest patched versions released by the PHP security team without delay.

Shared Hosting: Our administration team is deploying server-level patches. Please check your control panel (cPanel) to ensure your websites are configured to use the most secure and up-to-date PHP version available.

Virtual Machines: Please inspect your environments and apply package updates across your managed VMs immediately to eliminate potential exposure.

We strongly urge you to take prompt action to secure your servers against ongoing threats.

Best regards, Host2 team