zdenda Update https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp Oficiální oznámení bude dnes v 16:00 středoevropského času. Dnes to chce u adminů pevné nervy 😄 https://www.php2shell.com 🔥 https://www.zive.cz/clanky/php-je-derave-a-utoky-na-weby-jiz-zacaly-spravce-serveru-dnes-cekaji-perne-chvile/sc-3-a-244016/default.aspx https://en.wikipedia.org/wiki/PHP2Shell Evropský tým CERT-EU doporučil organizacím připravit se na okamžitou instalaci oprav. Pokud není možné zranitelné systémy včas aktualizovat, mají správci zvážit jejich dočasné odpojení od veřejného internetu.
zdenda Nevím jestli je to úmysl, že docker manifesty jsou prázdné, takže to hlásí nedostupnou architekturu. Řešení je explicitně architekturu doplnit, např. amd64/php:8.4.27-fpm místo php:8.4.27-fpm
nosek_tomas2004 Má člověk vůbec schopnost s tím něco udělat, když mám všechno na sdíleném hostingu (Wedos)? Předpokládám, že to bude záviset na nich, že?
zdenda nosek_tomas2004 Maximálně vypnout, než do dořeší. vas-hosting.cz dnes třeba rozesílal toto: Dobrý den, bezpečnostní tým PHP včera oznámil, že dnes 21. října v 16:00 našeho času vydá mimořádnou opravu dvou kritických zranitelností s hodnocením CVSS 9,2 z 10. Podle bezpečnostních firem mohou útočníkovi umožnit spustit na serveru vlastní kód. Technické detaily zatím nejsou veřejné, podle dostupných informací se chyby mohou týkat i velmi starých verzí PHP. Co nyní děláme my: Situaci sledujeme a opravy začneme nasazovat hned po jejich vydání. Webhosting: aktualizaci PHP provedeme za Vás, nemusíte nic dělat. VPS a servery se správou přes VPS Centrum: PHP aktualizujeme hromadně co nejdříve po vydání opravy, nejpozději během následující noci. Tam, kde to nepůjde automaticky, Vás budeme kontaktovat. VPS bez VPS Centra: aktualizaci PHP je potřeba provést na Vaší straně, jakmile bude dostupná ve Vaší distribuci. Pokud si nejste jistí, ozvěte se podpoře. Weby za Cloudflare mohou mít navíc ochrannou vrstvu. Cloudflare u takto závažných chyb obvykle krátce po zveřejnění nasazuje blokující pravidla, záleží ale na tarifu a nastavení. PHP 8.1 a starší: oficiální oprava od vývojářů PHP nevyjde. Doporučujeme co nejdřív přejít na PHP 8.2 nebo novější, nebo aplikaci alespoň dočasně omezit na přístup přes VPN či konkrétní IP adresy. Další informace zveřejníme v článku na blogu a budeme je průběžně doplňovat. Zatím se mějte a děkujeme za přízeň. Tým Váš Hosting💚
zdenda Wordpress se nějak nemůže rozhoupat k opraveným images, tak nouzový Dockerfile zde: https://github.com/zdeneksvarc/wordpress-7.1.3-patched-php2shell
