PHP Vulnerability
Vážení zákazníci,
V PHP byly objeveny dvě kritické bezpečnostní zranitelnosti (CVE-2026-109618 a CVE-2026-109619), které mohou umožnit vzdálené spuštění kódu na serveru. Podrobnosti o nich unikly dříve, než vyšla oficiální oprava.
Co jsme udělali
- Herní panel, Dashboard a Web panel jsme spolu se souvisejícími službami dočasně odstavili, abychom ochránili vaše data a služby
- Oficiální oprava PHP vyšla v 16:00 CEST (14:00 UTC). Nasadili jsme ji, vše otestovali a služby znovu zprovoznili.
- Na webhostingu jsme aktualizaci PHP nasadili pro vaše weby za vás
Herní servery a webhosting
Herní servery i weby na našem webhostingu běžely během odstávky bez omezení. Nedostupné bylo jen přihlášení do Herního panelu, Dashboardu a Web panelu. Z vaší strany není potřeba žádná akce.
Informace pro zákazníky VPS
VPS si spravujete sami, aktualizace PHP je proto na vás.
- Aktualizujte PHP na opravenou verzi co nejdříve
- Pokud aktualizovat hned nemůžete, omezte dočasně přístup ke službě z internetu
- Nastavení
session.upload_progress.enabled = Offv souboru php.ini před zranitelnostmi nechrání – je to potvrzeno - PHP 8.1 a starší už oficiální opravy nedostává. Zvažte přechod na novější verzi
Bezpečnost je pro nás prioritou a krátká odstávka je pro nás lepší volba než jakékoli riziko. Děkujeme za pochopení a trpělivost.
Pokud se ke svému VPS nedostanete (například přes SSH) nebo si nebudete vědět rady, otevřete ticket a pomůžeme vám.