Aktualizacje Bezpieczeństwa dla PHP – CVE-2026-109618 i CVE-2026-109619

Obecny status - 23 października 2026, 14:00 (CEST)

W ramach naszych ciągłych działań na rzecz poprawy bezpieczeństwa i modernizacji usług przeprowadziliśmy migrację części usług hostingowych Linux na nowszą infrastrukturę, która obsługuje najnowsze wersje PHP, w tym PHP 8.5, a także oferuje dodatkowe funkcje, takie jak dostęp przez SSH, dynamiczne buforowanie stron internetowych i inne.

Zalecamy, aby klienci korzystali z najnowszej wspieranej wersji języka PHP, zgodnej z ich witrynami i aplikacjami. Na bieżąco aktualizujemy wspierane wersje PHP oraz wdrażamy dostępne poprawki bezpieczeństwa. Korzystanie z przestarzałych i niewspieranych już wersji PHP może wiązać się z podwyższonym ryzykiem dla bezpieczeństwa.

Zmiana wersji PHP jest możliwa z poziomu Panelu Klienta FORPSI. Szczegółowe informacje dostępne są w naszym artykule Zmiana wersji PHP na hostingu FORPSI.

Ważna Informacja Odnośnie Zmian w Wychodzących Adresach IP


W ramach migracji hostingu oraz rozbudowy naszej infrastruktury hostingowej opartej na systemie Linux, lista wychodzących adresów IP została również zaktualizowana i rozszerzona.

Jeśli do komunikacji z zewnętrznymi usługami, takimi jak interfejsy API czy bramki płatności, wykorzystujesz adresy IP swojego hostingu i masz je jawnie skonfigurowane, zalecamy sprawdzenie aktualnej listy i w razie potrzeby zaktualizowanie ustawień.

Aktualna lista wychodzących adresów IP oraz zakresów sieciowych znajduje się w naszym artykule dotyczącym wychodzących adresów IP usług hostingowych.

Obecny status -  22 października 2026, 8:30 (CEST)

W odpowiedzi na zgłoszone luki w zabezpieczeniach przygotowaliśmy również dodatkowe poprawki bezpieczeństwa dla starszych wersji języka PHP (od 5.2 do 8.1), które nie są już oficjalnie wspierane i nie otrzymują regularnych aktualizacji zabezpieczeń.

Poprawki pomagają ograniczyć ryzyko związane ze zgłoszonymi lukami w zabezpieczeniach i są stopniowo, automatycznie wdrażane w ramach naszych usług hostingowych. Klienci nie muszą podejmować żadnych działań ani wprowadzać zmian w konfiguracji swoich usług.

Wdrożyliśmy również dodatkowe środki bezpieczeństwa na poziomie infrastruktury, aby pomóc w wykrywaniu i blokowaniu potencjalnie złośliwych żądań związanych z wymienionymi zagrożeniami.

Niemniej jednak nadal zalecamy korzystanie z aktualnych, wspieranych wersji języka PHP, które otrzymują regularne aktualizacje zabezpieczeń.


Obecny status - 22 października 2026, 7:00 (CEST)

W nocy pomyślnie przeprowadzono aktualizacje zabezpieczeń dla wersji PHP 8.2, 8.3 oraz 8.4, wprowadzając poprawione wersje: odpowiednio 8.2.35, 8.3.36 i 8.4.27. Wersje te zawierają poprawki usuwające zgłoszone luki w zabezpieczeniach.

Aktualizacje zostały przeprowadzone automatycznie przez FORPSI. Klienci korzystający z wersji PHP od 8.2 do 8.5 nie muszą podejmować żadnych działań ani wprowadzać zmian w konfiguracji usługi hostingowej.


Obecny status - 21 października 2026, 19:40 (CEST)

Aktualizacja zabezpieczeń środowiska PHP 8.5 do poprawionej wersji 8.5.12 została pomyślnie przeprowadzona. Wersja ta zawiera poprawki usuwające zgłoszone luki w zabezpieczeniach.

Aktualizacja została automatycznie przeprowadzona przez FORPSI. Klienci wykorzystujący PHP 8.5 nie muszą podejmować żadnych działań, ani wprowadzać zmian w konfiguracji usługi hostingowej.

Będziemy na bieżąco informować o postępach w pracach nad aktualizacjami zabezpieczeń dla pozostałych wersji PHP.


Obecny status - 21 października 2026, 17:20 (CEST)

Aby zaadresować wykryte podatności, przygotowujemy się do wdrożenia załatanych wersji PHP 8.2–8.5 na naszych usługach współdzielonego hostingu.

Przygotowanie obrazów zawierających poprawki powinno zostać ukończone w ciągu kilkudziesięciu minut od momentu udostępnienia samych poprawek. Wdrożenie w środowisku produkcyjnym może jednak potrwać kilka godzin.