ჩვენი მომხმარებლების საიტების უსაფრთხოება ჩვენი ყოველდღიური პასუხისმგებლობის ნაწილია.

2026 წლის 21 ოქტომბერს PHP-ის დეველოპერებმა გამოაქვეყნეს ინფორმაცია ორი კრიტიკული უსაფრთხოების დაუცველობის შესახებ — CVE-2026-109618 და CVE-2026-109619, რომლებიც ცნობილია სახელწოდებით PHP2Shell.

აღნიშნულმა დაუცველობებმა, გარკვეულ პირობებში, შესაძლოა თავდამსხმელს ავტორიზაციის გარეშე სერვერზე მავნე კოდის შესრულების შესაძლებლობა მისცეს. ორივე დაუცველობის სიმძიმე CVSS v4.0 სისტემით 9.2 ქულით არის შეფასებული.

ოფიციალური წყარო:

PHP-ის უსაფრთხოებაში ხარვეზის აღმოჩენის შესახებ: https://www.php.net/archive/2026.php

 

რა გავაკეთეთ FindDomain.ge-ზე?

ჩვენი პარტნორის CloudLinux-ის ოფიციალური ტექნიკური რეკომენდაციების შესაბამისად, ჩვენმა ტექნიკურმა გუნდმა განახორციელა შესაბამისი უსაფრთხოების ღონისძიებები.

CloudLinux-ის ინსტრუქციიების ოფიციალური წყარო: https://cloudlinux.zendesk.com/hc/en-us/articles/31194180517916-PHP-CVE-2026-109618-CVE-2026-109619-PHP2Shell-fixed-alt-php-and-ea-php-packages-and-how-to-verify

 

1. PHP პაკეტების განახლება

განახლდა შესაბამისი alt-php და ea-php პაკეტები CloudLinux-ის რეპოზიტორიებიდან. ეს მნიშვნელოვანია როგორც PHP Selector-ის მომხმარებლებისთვის, ისე cPanel-ის გარემოში გამოყენებული PHP ვერსიებისთვის.

2. PHP პროცესების გადატვირთვა

განახლების შემდეგ გადაიტვირთა შესაბამისი ვებსერვერისა და PHP-FPM-ის სერვისები.

3. უსაფრთხოების შესწორებების შემოწმება

უსაფრთხოების შესწორებების არსებობის შესამოწმებლად გამოიყენება CloudLinux-ის რეკომენდებული მეთოდი — შესაბამისი PHP პაკეტების ცვლილებების ჟურნალში (changelog) CVE იდენტიფიკატორების შემოწმება.

ეს განსაკუთრებით მნიშვნელოვანია, რადგან CloudLinux უსაფრთხოების შესწორებებს არსებულ PHP ვერსიებში (backport) ამატებს. შესაბამისად, PHP-ის ვერსიის ნომერი შესაძლოა უცვლელი დარჩეს, მიუხედავად იმისა, რომ უსაფრთხოების შესწორება უკვე შეტანილია.

FindDomain.ge მუდმივად აკვირდება უსაფრთხოების სიახლეებს და პარტნიორების ოფიციალურ რეკომენდაციებს, რათა დროულად განახორციელოს საჭირო ტექნიკური ღონისძიებები.

რას ნიშნავს ეს ჩვენი მომხმარებლებისთვის?

სერვერის დონეზე გატარებული უსაფრთხოების ღონისძიებები ამცირებს აღნიშნულ დაუცველობებთან დაკავშირებულ რისკებს ჩვენს ჰოსტინგის გარემოში.

ამასთან, საიტის სრული უსაფრთხოება მხოლოდ ჰოსტინგზე არ არის დამოკიდებული. მნიშვნელოვანია თავად საიტის პროგრამული უზრუნველყოფის, CMS-ის, მოდულებისა და ბიბლიოთეკების განახლება და უსაფრთხო კონფიგურაცია.

გთხოვთ, გაითვალისწინოთ შემდეგი რეკომენდაციები:

·        გამოიყენეთ უსაფრთხოების განახლებებით უზრუნველყოფილი PHP ვერსია, რომელიც თავსებადია თქვენს საიტთან.

·        განაახლეთ საიტის CMS, მოდულები და პროგრამული ბიბლიოთეკები.

·        გამოიყენეთ ძლიერი პაროლები და, სადაც შესაძლებელია, ორფაქტორიანი ავთენტიფიკაცია.

·        შეინახეთ რეგულარული სარეზერვო ასლები და პერიოდულად შეამოწმეთ მათი აღდგენის შესაძლებლობა.

·        არ გამოიყენოთ უცნობი წყაროებიდან მიღებული ან არასანდო პროგრამული კოდი.

უსაფრთხოება მუდმივი პროცესია

FindDomain.ge აგრძელებს CloudLinux-ის, cPanel-ისა და PHP-ის ოფიციალური უსაფრთხოების რეკომენდაციების მონიტორინგს. საჭიროების შემთხვევაში, ჩვენ დროულად განვახორციელებთ დამატებით ტექნიკურ ღონისძიებებს ახალი რეკომენდაციებისა და განახლებების შესაბამისად.

ჩვენი მიზანია, მომხმარებლებს შევთავაზოთ სტაბილური ჰოსტინგი, უსაფრთხო გარემო და პასუხისმგებლიანი ტექნიკური მხარდაჭერა.

FindDomain.ge — თქვენი ციფრული აქტივების საიმედო ტექნიკური პარტნიორი.



Thursday, October 22, 2026



« უკან