Сривове и профилактика

Друго · Начало: 21 октомври 2026, 09:59 · Решено: 22 октомври 2026, 03:33

1. Решено 22 октомври 2026, 03:33
   В 03:00 ч. всички дейности бяха приключени. PHP версия 4.4 (2006) и PHP версия 5.1 (2008) няма да бъдат върнати обратно, тъй като за тези версии вече не се издават актуализации. Бяха направени различни проверки и всеки отново разполага с версията на PHP, на която е бил в сряда в началото на деня.
   
   Ако Вашият уебсайт причинява проблеми, проверете дали версията на PHP е правилната, а ако не успеете да се ориентирате, можете винаги да се свържете с нас.
   
   Беше особен ден за интернет в световен мащаб. 71% от всички уебсайтове в света работят на PHP.
   
   Приятни сънища!
2. В процес на обработка 22 октомври 2026, 01:29
   Около 01:00 часа най-накрая получихме актуализациите на cloudlinux php за всички php версии. В момента сме заети с инсталирането им на 1 сървър, който ще тестваме внимателно, а след това и на останалите. Очакваме всички сървъри да бъдат готови в рамките на 2 часа. След това ще върнем сайтовете, които не бяха на php 8.3, обратно към тяхната собствена php версия. Някои дори до php 5.1 ;-)
3. В процес на обработка 21 октомври 2026, 22:46
   Междувременно разгледахме подробно всички действия от днес и извършихме задълбочено проучване на всички наши сървъри, като тези сървъри бяха непрекъснато наблюдавани от нас през целия ден.
   
   Не открихме следи от опити за злоупотреба с тези уязвимости.
   
   Решението да изключим всички сървъри беше взето изцяло като предпазна мярка, за да можем веднага да премахнем всички възможности за злоупотреба, но също и за да можем да действаме структурирано в момента (в 16:00 часа), в който подробностите за уязвимостите станаха публични.
   
   Това беше труден избор, който никога досега не ни се е налагало да правим, но когато потенциалните последствия са толкова катастрофални, както в този случай, няколко часа офлайн са оправдани, а поемането на риска не е.
   
   След като подробностите за уязвимостите станаха известни, се потвърди, че сме направили правилния избор: известните мерки за смекчаване и допълнителните WAF правила се оказаха недостатъчни за осигуряване на защита. Сървърите, които бяха онлайн, бяха уязвими въпреки тези мерки. Единствените сървъри, които бяха напълно защитени, бяха тези, които бяха недостъпни или вече разполагаха с пача.
   
   Въпреки въздействието, което това е имало върху Вас като наши клиенти, получихме много подкрепа и разбиране за това решение, за което, разбира се, сме благодарни.
   
   За съжаление, актуализациите на CloudLinux отнемат значително по-дълго време от очакваното, като се очаква последните актуализации да бъдат пуснати около 00:30 часа. Ще се погрижим те да бъдат инсталирани незабавно, веднага щом това стане възможно, след което ще върнем версията на PHP за всеки акаунт обратно към версията, която е използвал преди това.
   
   Най-важното: Вашият уебсайт и нашите сървъри са в безопасност.
4. В процес на обработка 21 октомври 2026, 21:36
   Възможно е в DirectAdmin да изберете друга версия на PHP, но Ви препоръчваме да не правите това. В момента само нативната версия е сигурна, а за останалите версии все още очакваме актуализация от CloudLinux. Ще съобщим веднага щом станат достъпни други версии на PHP.
5. В процес на обработка 21 октомври 2026, 20:58
   Всички акаунти вече работят на сигурна версия на PHP 8.3.
   
   Ако Вашият сайт не работи, това се дължи на факта, че той не може да се справи с модерна версия на PHP. Препоръчваме Ви скоро да актуализирате сайта си, така че да поддържа модерна версия на PHP. Ако това не успее, разбира се, можете да се свържете с нас.
   
   Веднага щом актуализациите на CloudLinux станат налични, ще ги внедрим и ще върнем версиите на PHP на всички акаунти обратно на предишните им стойности.
   
   Продължаваме напред.
6. В процес на обработка 21 октомври 2026, 19:56
   Като временна мярка, временно настройваме акаунтите на всички клиенти на нативната версия PHP 8.3. Тази версия е сигурна и работи.
   
   Това въвеждаме на всички наши сървъри. Ако Вашият сайт все още не работи, това означава, че промяната все още не е въведена на Вашия сървър. Работим по въпроса.
   
   След като CloudLinux публикува корекция за всички версии на PHP, ще върнем версиите на PHP на всички акаунти обратно към версиите, които са използвали преди това.
7. В процес на обработка 21 октомври 2026, 19:18
   Понастоящем извършваме внедряване на нативната версия на PHP извън CloudLinux, докато чакаме да бъде пусната тяхна актуализация (patch).
   
   Това се внедрява в момента на всички сървъри, като сайтовете, които използват PHP версия 8.3, скоро отново ще бъдат достъпни. Останалите версии ще последват веднага щом CloudLinux пусне съответните актуализации за тях.
8. В процес на обработка 21 октомври 2026, 12:08
   Една от услугите за security софтуер, които работят на всички наши сървъри, е Immunify360.
   
   Те току-що публикуваха нов ruleset, който вече е активен на всички наши сървъри. До издаването на патча това отстранява голяма част от риска от exploit:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. В процес на обработка 21 октомври 2026, 10:23
   Ако Вашият уебсайт или приложение обработва чувствителни данни и желаете да действате максимално предпазливо, можете по собствена преценка да направите уебсайта или приложението си недостъпни, докато не бъде приложена актуализацията.
   
   Това можете да направите, като отидете в DirectAdmin, отворите файловия мениджър, отидете до папката /domains/yourdomain.xx и там преименувате папката public_html, например на public_htmloud. По този начин кодът, който се намира в тази папка, вече няма да бъде достъпен. След като актуализацията бъде приложена, преименувайте папката обратно на public_html, за да възстановите достъпността на всичко.
10. В процес на обработка 21 октомври 2026, 09:59
    Бяха открити две нови критични уязвимости в PHP, които вероятно засягат всички версии на PHP. В тази статия ще намерите повече информация по темата:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Нашият екип следи отблизо ситуацията. Веднага щом бъде публикувана мярка за намаляване на риска или корекция, ще я приложим на всички наши сървъри.
    
    Очаква се официалната корекция на PHP да не важи за версии, по-стари от 8.2. Работи ли Вашият сайт все още на по-стара версия? Тогава Ви препоръчваме да го актуализирате възможно най-скоро до минимум версия 8.3.
    Тук ще намерите как да направите това: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Внимание: ако части от Вашия уебсайт не са актуални, е възможно уебсайтът Ви да спре да работи. Идентифицирайте тези части и ги изключете, или ги актуализирайте, където е възможно.
    
    Нашите сървъри използват CloudLinux, който при security patches издава backports за по-стари версии на PHP, благодарение на което и по-старите версии могат да бъдат защитени. Очакваме тези backports да станат достъпни с известно забавяне.
    
    Ако преценим, че е необходимо, ще направим всички наши сървъри временно недостъпни, за да гарантираме сигурността на уебсайтовете на нашите клиенти. След прилагането на security patch всичко отново ще бъде онлайн.
    
    След изпълнението на корекциите извършваме обстойни сканирания за malware на всички наши сървъри за проверка.
    
    Тези уязвимости засягат всички хостинг доставчици и по-голямата част от всички уебсайтове по света.

Server · Засяга: Nextcloud servers · Начало: 20 септември 2026, 00:30 · Решено: 20 септември 2026, 05:43

1. Решено 20 септември 2026, 05:43
   Дейностите приключиха успешно в 05:42 часа.
2. В процес на обработка 20 септември 2026, 03:27
   Дейностите отнемат малко повече време от предвиденото. Очакваме приключване в 06:00 ч.
3. В процес на обработка 20 септември 2026, 00:33
   Планираната поддръжка започна.
4. Планирано 19 септември 2026, 22:16
   В нощта на 19 срещу 20 септември ще извършим техническа поддръжка на нашите сървъри за nextcloud. Освен това ще бъдат обстойно тествани архивирането и синхронизациите.

Друго · Засяга: Alle servers · Начало: 19 септември 2026, 23:00 · Решено: 20 септември 2026, 05:00

1. Решено 20 септември 2026, 05:00
   Поддръжката е приключена.
2. В процес на обработка 19 септември 2026, 23:03
   На всички сървъри се извършват актуализации/надстройки. Някои от тях ще бъдат кратко рестартирани, а при други определени услуги ще бъдат за кратко недостъпни.