Platforma VoIPstudio jest już w pełni zabezpieczona przed dwiema krytycznymi lukami w PHP ujawnionymi w tym tygodniu. Nie wystąpiły żadne przerwy w działaniu połączeń, API ani innych usług, a klienci nie muszą nic robić.
21 października projekt PHP opublikował awaryjne poprawki dwóch poważnych luk w samym PHP, oznaczonych jako CVE-2026-109618 i CVE-2026-109619. PHP to język programowania, na którym działa około 70% stron internetowych o znanej technologii, więc zagrożone są miliony witryn i niezliczone firmy na całym świecie. Obie luki zostały ocenione jako krytyczne, ponieważ mogą pozwolić atakującemu na uruchomienie własnego kodu na niezałatanym serwerze WWW bez logowania. Badacze bezpieczeństwa zaobserwowali, że atakujący szukali tych luk jeszcze przed opublikowaniem poprawek, dlatego cała branża zaleca natychmiastowe wdrożenie łatek zamiast czekania na zwykły cykl aktualizacji.
Tak też zrobiliśmy. Nasz zespół inżynierów wdrożył poprawkę na całej platformie, gdy tylko stała się dostępna 21 października, bez przerywania działania usług. Połączenia, aplikacje VoIPstudio, API i integracje działały przez cały czas, a my nadal uważnie monitorujemy sytuację.
Na koncie VoIPstudio nie trzeba niczego zmieniać. Jeśli Państwa firma prowadzi własną stronę internetową lub aplikacje webowe oparte na PHP, warto upewnić się u dostawcy hostingu lub dewelopera, że przeszli już na jedną z poprawionych wersji (8.5.12, 8.4.27, 8.3.36 lub 8.2.35). Starsze wersje PHP również są podatne, ale nie otrzymają poprawki, więc jeśli nadal korzystają Państwo z którejś z nich, teraz jest dobry moment na aktualizację.
W razie pytań dotyczących działań VoIPstudio nasz zespół wsparcia chętnie pomoże.
