Aktualizacja bezpieczeństwa PHP: Ecomail jest zabezpieczony

Twórcy PHP wydali łatki na dwie krytyczne luki, CVE‑2026-109618 i CVE‑2026-109619, które umożliwiłyby atakującemu uruchomienie własnego kodu na serwerze bez znajomości jakiegokolwiek hasła. Luka nie powstała w Ecomail, dotyczy każdego serwera z PHP. Natychmiast po wydaniu łatek zaktualizowaliśmy PHP na wszystkich serwerach Ecomail do najnowszej wersji, sprawdziliśmy infrastrukturę i nadal monitorujemy ruch oraz śledzimy podejrzaną aktywność. Jeśli korzystasz z Ecomail wyłącznie przez interfejs webowy, nie musisz nic robić ‑ Twoje konto jest bezpieczne. Jeśli masz połączoną z Ecomail własną stronę, e‑sklep lub aplikację w PHP, sprawdź wersję PHP na danym serwerze i zaktualizuj ją do 8.5.12, 8.4.27, 8.3.36 lub 8.2.35 ‑ zwykle tam przechowywany jest klucz API. W przypadku podejrzenia wycieku klucza wygeneruj nowy w Ustawienia ‑> Integracje ‑> Klucz API. Nie wiesz, co zrobić? Prześlij tę wiadomość swojemu programiście lub firmie hostingowej.