NetAdminPro

Serwis czasowo wyłączony – krytyczna podatność w PHP

Wyłączyliśmy serwis prewencyjnie w związku z opublikowanymi krytycznymi podatnościami w PHP („php2shell”, CVE-2026-109618 i CVE-2026-109619), które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia. Podatne są wersje PHP od 5.4; poprawki znajdują się w wersjach 8.2.35, 8.3.36, 8.4.27 i 8.5.12. Serwis wróci po aktualizacji PHP.

Rekomendujemy wszystkim użytkownikom podatnych wersji PHP (także WordPress, Joomla, WooCommerce) natychmiastową aktualizację, a gdy poprawiona wersja nie jest jeszcze dostępna – podobną, czasową blokadę wykonywania PHP.

Komunikat CERT Polska

Wrócimy najszybciej, jak to możliwe.

Pytania? Napisz: kontakt[@]netadminpro.pl