LITE.HOST - хостинг и серверы от 99 рублей для тех, кто любит не переплачивать. Доступ по SSH, поддержка PHP, GIT, COMPOSER, сертификаты Let's Encrypt

[Ксения Климова]

Обновили PHP и закрыли уязвимость php2shell


21 октября разработчики PHP выпустили исправления для уязвимости php2shell, которая позволяла злоумышленникам взломать сайт. Ещё до выхода патчей мы приняли временные меры защиты на всех серверах виртуального хостинга, а сразу после публикации исправлений собрали и установили обновлённые версии PHP. В течение суток обновления получили все доступные на хостинге версии с 5.2 по 8.5, а также наш DNS и почтовый кластер.

Как мы обновили разные версии PHP

PHP 8.2 – 8.5 — обновили до новых версий, выпущенных разработчиками
PHP 7.4 – 8.1 — собрали на основе опубликованных разработчиками патчей
PHP 5.2 – 7.3 — подготовили исправления своими силами, поскольку эти версии не поддерживаются

Исправления для старых версий закрывают текущую уязвимость, но не заменяют регулярную поддержку. Поэтому мы настоятельно рекомендуем перевести сайты на актуальные версии PHP 8.3 – 8.5 — сделать это можно по инструкции.

Если вы используете VDS, обновление нужно выполнить вручную:

убедитесь, что на сервере установлена актуальная операционная система
обновите PHP средствами операционной системы или панели управления

При возникновении сложностей, обратитесь в поддержку — мы проконсультируем по вопросам обновления.