PHP: odpravljeni dve kritični varnostni ranljivosti na strežnikih Hitrost.com

V noči z 21. na 22. oktober 2026 smo na vseh strežnikih Hitrost.com z operacijskima sistemoma CloudLinux 8 in CloudLinux 9 uspešno izvedli varnostne posodobitve PHP, ki odpravljajo dve kritični ranljivosti CVE-2026-109618 in CVE-2026-109619.

Ranljivosti predstavljata resno varnostno tveganje, zato smo takoj po razpoložljivosti ustreznih varnostnih popravkov poskrbeli za njihovo namestitev.

Ali so varnostni popravki že nameščeni?

Da. Vsi naši strežniki z operacijskima sistemoma CloudLinux 8 in CloudLinux 9 so posodobljeni z ustreznimi varnostnimi popravki ALT-PHP. To velja za vse pakete spletnega in reseller gostovanja.

CloudLinux je varnostne popravke vključil tudi v starejše različice PHP, ki jih vzdržuje v okviru tehnologije ALT-PHP.

Zakaj je lahko prikazana različica PHP nižja od uradne na php.net?

CloudLinux uporablja pristop backport, pri katerem varnostne popravke prenese v obstoječe različice PHP, ne da bi nujno spremenil njihovo številko različice na tisto, ki je objavljena na uradni spletni strani php.net.

To pomeni, da lahko strežnik prikazuje nižjo različico PHP od uradno popravljene različice, vendar ima zahtevane varnostne popravke že vključene.

Nižja številka različice PHP zato sama po sebi ne pomeni, da varnostni popravek ni nameščen.

CloudLinux izrecno priporoča, da se prisotnost popravkov preverja v zgodovini sprememb (RPM changelog) nameščenih paketov in ne zgolj s primerjavo številk različic PHP.

Na naših strežnikih smo preverili prisotnost ustreznih varnostnih popravkov skladno z uradnimi priporočili razvijalca operacijskega sistema CloudLinux.

Ali moram kot uporabnik ukrepati?

Če uporabljate naše upravljano spletno gostovanje na navedenih strežnikih, dodatno ukrepanje ni potrebno, saj smo varnostne posodobitve izvedli na strežniški ravni.