Üzemzavarok és karbantartás

Egyéb · Kezdete: 21 Október 2026, 09:59 · Megoldva: 22 Október 2026, 03:33

1. Megoldva 22 Október 2026, 03:33
   03:00 órára minden munkálat befejeződött. A PHP 4.4-es verzió (2006) és a PHP 5.1-es verzió (2008) nem fog visszatérni, mivel ezekhez a verziókhoz már nem érhető el frissítés. Több ellenőrzést is elvégeztünk, és mindenki ismét azon a PHP verzión fut, amelyen szerdán, a nap elején is futott.
   
   Amennyiben a weboldal problémát jelez, kérjük, ellenőrizze, hogy a megfelelő PHP verzió van-e beállítva. Ha nem sikerül megoldani a problémát, bátran vegye fel velünk a kapcsolatot.
   
   Ez egy különleges nap volt az internet számára világszerte. A világ összes weboldalának 71%-a PHP-n fut.
   
   Jó pihenést kívánunk!
2. Folyamatban 22 Október 2026, 01:29
   Körülbelül 01:00 órakor végre megérkeztek a CloudLinux PHP frissítések valamennyi PHP verzióhoz. Jelenleg ezeket telepítjük egy szerverre, alaposan leteszteljük, majd ezt követően a többi szerverre is telepítjük. Becslésünk szerint ez körülbelül 2 órán belül minden szerveren elkészül. Ezután visszaállítjuk azokat a weboldalakat, amelyek nem PHP 8.3 verzión futottak, a saját PHP verziójukra. Némelyik weboldal esetében akár egészen PHP 5.1 verzióig ;-)
3. Folyamatban 21 Október 2026, 22:46
   Időközben feltérképeztük a mai nap összes eseményét, és alapos vizsgálatot végeztünk az összes szerverünkön, ezeket a szervereket a nap folyamán folyamatosan figyeltük.
   
   Nem találtunk nyomát annak, hogy bárki megpróbálta volna kihasználni ezeket a sebezhetőségeket.
   
   Az a döntés, hogy minden szervert leállítsunk, tisztán elővigyázatosságból született, hogy azonnal megszüntessünk minden lehetőséget a visszaélésre, de azért is, hogy strukturáltan tudjunk eljárni abban a pillanatban, amikor (16:00 órakor) nyilvánosságra kerültek a sebezhetőségek részletei.
   
   Ez egy nehéz döntés volt, amilyet korábban még soha nem kellett meghoznunk, de amikor a lehetséges következmények ennyire súlyosak, mint ebben az esetben, akkor néhány óra üzemszünet vállalható, szemben a kockázat felvállalásával.
   
   Miután nyilvánosságra kerültek a sebezhetőségek részletei, megerősítést nyert, hogy helyesen döntöttünk: az ismert mérséklő intézkedések és a kiegészítő WAF szabályok utólag nem bizonyultak elegendő védelemnek. Azok a szerverek, amelyek online voltak, ezen intézkedések ellenére is sebezhetőek maradtak. Az egyetlen szerverek, amelyek teljes mértékben biztonságban voltak, azok voltak, amelyek nem voltak elérhetők, vagy amelyeken már telepítve volt a javítás.
   
   Annak ellenére, hogy ez a döntés milyen hatással volt ügyfeleinkre, sok támogatást és megértést kaptunk, amit természetesen nagyra értékelünk.
   
   Sajnos a CloudLinux frissítései jóval tovább tartanak, mint reméltük, várhatóan 00:30 körül adják ki az utolsó frissítéseket. Gondoskodunk arról, hogy ezeket azonnal telepítsük, amint lehetséges, majd ezt követően minden fiók PHP verzióját visszaállítjuk a korábban használt verzióra.
   
   A legfontosabb: az Ön weboldala és szervereink biztonságban vannak.
4. Folyamatban 21 Október 2026, 21:36
   A DirectAdminban lehetőség van másik PHP verzió kiválasztására, de ezt nem javasoljuk. Jelenleg csak a natív verzió biztonságos, a többi verzióhoz még várunk a CloudLinux frissítésére. Amint más PHP verziók is használhatóvá válnak, arról tájékoztatást adunk.
5. Folyamatban 21 Október 2026, 20:58
   Minden fiók jelenleg már a biztonságos PHP 8.3 verzióval működik.
   
   Amennyiben a weboldala nem működik megfelelően, ennek az az oka, hogy a weboldal nem kompatibilis egy modern PHP verzióval. Javasoljuk, hogy a közeljövőben frissítse a weboldalát, hogy az támogassa a modern PHP verziókat. Ha ez nem sikerül, természetesen felveheti velünk a kapcsolatot.
   
   Amint a CloudLinux frissítései élesben elérhetővé válnak, bevezetjük azokat, és minden fiók PHP verzióját visszaállítjuk az eredeti beállításra.
   
   A munkálatokat folytatjuk.
6. Folyamatban 21 Október 2026, 19:56
   Ideiglenes intézkedésként minden ügyfél fiókját átmenetileg a natív 8.3-as PHP verzióra állítjuk át, ez a verzió biztonságos és megfelelően működik.
   
   Ezt valamennyi szerverünkön fokozatosan vezetjük be. Ha az Ön weboldala még nem működik megfelelően, az azt jelenti, hogy ez a módosítás az adott szerveren még nem történt meg. Ezen dolgozunk.
   
   Miután a CloudLinux kiadja a javítást valamennyi PHP verzióhoz, minden fiók PHP verzióját visszaállítjuk a korábban használt verzióra.
7. Folyamatban 21 Október 2026, 19:18
   Jelenleg a natív PHP verzió bevezetésén dolgozunk a CloudLinuxon kívül, amíg várunk a javításuk megjelenésére.
   
   Ezt most minden szerverre kiterjesztjük, így a PHP 8.3 verziót használó weboldalak hamarosan ismét elérhetők lesznek. A többi verzió közvetlenül ezt követően következik, amint a CloudLinux kiadja az ehhez tartozó javításokat.
8. Folyamatban 21 Október 2026, 12:08
   Az egyik biztonsági szoftveres szolgáltatás, amely az összes szerverünkön fut, az Immunify360.
   
   Az imént publikáltak egy új szabálykészletet (ruleset), amely azonnal aktívvá vált az összes szerverünkön, ez a javításig jelentősen csökkenti az exploit kockázatát:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Folyamatban 21 Október 2026, 10:23
   Amennyiben az Ön weboldala vagy alkalmazása érzékeny adatokat kezel, és a biztonság kedvéért inkább elővigyázatos szeretne lenni, a javítás elvégzéséig saját döntése alapján elérhetetlenné teheti weboldalát vagy alkalmazását.
   
   Ezt a következőképpen teheti meg: lépjen be a DirectAdmin felületre, nyissa meg a fájlkezelőt, majd navigáljon a /domains/jouwdomein.xx mappához. Ott nevezze át a public_html mappát például public_htmloud névre. Az ebben a mappában található kód ezután már nem lesz elérhető. A javítás elvégzése után nevezze vissza a mappát public_html névre, hogy minden ismét elérhető legyen.
10. Folyamatban 21 Október 2026, 09:59
    Két új, kritikus PHP sérülékenységet fedeztek fel, amelyek feltehetően minden PHP verziót érintenek. Erről a cikkben talál bővebb információt:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Csapatunk folyamatosan figyeli a helyzetet, és amint elérhetővé válik egy mitigáció vagy javítás, azt haladéktalanul telepítjük valamennyi szerverünkre.
    
    A PHP hivatalos javítása várhatóan nem vonatkozik a 8.2-nél régebbi verziókra. Ha a weboldala még egy régebbi verzión fut, javasoljuk, hogy mielőbb frissítsen legalább a 8.3 verzióra.
    
    Az alábbi oldalon olvashatja el, hogyan teheti ezt meg: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Figyelem: ha a weboldal egyes elemei nem naprakészek, előfordulhat, hogy a weboldal leáll. Kérjük, azonosítsa ezeket az elemeket, és kapcsolja ki őket, vagy frissítse azokat, ahol lehetséges.
    
    Szervereink CloudLinux rendszert használnak, amely biztonsági javítások esetén backportokat ad ki a régebbi PHP verziókhoz, így azok is védelmet kaphatnak. Számításunk szerint ezek a backportok némi késéssel válnak majd elérhetővé.
    
    Amennyiben szükségesnek látjuk, ideiglenesen elérhetetlenné tesszük valamennyi szerverünket, hogy biztosítsuk ügyfeleink weboldalainak biztonságát. A biztonsági javítás után minden ismét elérhető lesz.
    
    A javítások végrehajtása után valamennyi szerverünkön alapos malware szkennelést végzünk ellenőrzés céljából.
    
    Ezek a sérülékenységek valamennyi tárhelyszolgáltatót érintik, és a weboldalak túlnyomó többségét érinthetik világszerte.

Server · Érintett: Nextcloud servers · Kezdete: 20 Szeptember 2026, 00:30 · Megoldva: 20 Szeptember 2026, 05:43

1. Megoldva 20 Szeptember 2026, 05:43
   A munkálatok 05:42-kor sikeresen befejeződtek.
2. Folyamatban 20 Szeptember 2026, 03:27
   A munkálatok kissé elhúzódnak. Várható befejezés: körülbelül 06:00 óra.
3. Folyamatban 20 Szeptember 2026, 00:33
   A tervezett karbantartás megkezdődött.
4. Ütemezve 19 Szeptember 2026, 22:16
   A szeptember 19-ről 20-ra virradó éjszaka karbantartást végzünk a nextcloud szervereinken. Emellett a biztonsági mentéseket és a szinkronizálásokat is alaposan teszteljük.

Egyéb · Érintett: Alle servers · Kezdete: 19 Szeptember 2026, 23:00 · Megoldva: 20 Szeptember 2026, 05:00

1. Megoldva 20 Szeptember 2026, 05:00
   Az üzemeltetési munkálatok befejeződtek.
2. Folyamatban 19 Szeptember 2026, 23:03
   Valamennyi szerveren frissítéseket/fejlesztéseket hajtunk végre. Néhányat rövid időre újra kell indítani, másoknál pedig bizonyos szolgáltatások lesznek rövid időre elérhetetlenek.