CRITICAL SECURITY ALERT: PHP2Shell Vulnerabilities
Important Notice for All Our Web Hosting Clients
Two critical security vulnerabilities, known as PHP2Shell (CVE-2026-109618 and CVE-2026-109619), have recently been disclosed. These vulnerabilities affect the PHP engine used by many websites, including WordPress, Joomla, Drupal, and other PHP-based applications.
What is PHP2Shell?
PHP2Shell refers to security flaws in PHP that could allow an attacker to execute malicious commands on a vulnerable web server without logging in. If successfully exploited, this could potentially lead to website compromise, data theft, unauthorized file changes, or further attacks on the server.
Who is at risk?
Websites and hosting environments running vulnerable PHP versions may be at risk. Simply updating WordPress, plugins, or themes is not enough to fix these vulnerabilities — the underlying PHP environment must also be secured.
What should you do?
1. Ensure your website is running on a patched and supported PHP version.
2. Keep WordPress, plugins, themes, and other website software updated.
3. Maintain regular backups of your website and databases.
4. Report any unusual website activity to your hosting provider immediately.
What are we doing?
We are treating this security alert seriously and reviewing the PHP environments under our management. We will take the necessary steps to apply relevant security updates and protect our hosting infrastructure.
Important: If you have a website hosted with us, please contact our support team if you have any concerns about your website's security or need assistance.
Your website security is our priority. Let's work together to keep your online business safe!
Stay Alert. Stay Updated. Stay Secure.
Technical reference: The PHP security fixes released on October 21, 2026, include PHP 8.2.35, 8.3.36, 8.4.27, and 8.5.12. The appropriate fix depends on your PHP branch and hosting vendor.
අතිශය වැදගත් ආරක්ෂක නිවේදනය: PHP2Shell අවදානම්
අපගේ සියලුම Web Hosting සේවාලාභීන් වෙත කෙරෙන විශේෂ දැනුම්දීමයි.
මෑතකදී PHP2Shell (CVE-2026-109618 සහ CVE-2026-109619) ලෙස හඳුන්වන බරපතළ PHP ආරක්ෂක දුර්වලතා දෙකක් පිළිබඳව තොරතුරු අනාවරණය වී ඇත. මෙම අවදානම්, WordPress, Joomla, Drupal ඇතුළු බොහෝ වෙබ් අඩවි ක්‍රියාත්මක කිරීමට භාවිතා කරන PHP තාක්ෂණයට අදාළ වේ.
PHP2Shell යනු කුමක්ද?
PHP2Shell යනු ආරක්ෂක දුර්වලතා හරහා, අනවසර පුද්ගලයෙකුට ඇතැම් අවදානමට ලක්වූ වෙබ් සේවාදායකයක (Web Server) විධාන ක්‍රියාත්මක කිරීමට අවස්ථාව ලැබිය හැකි තත්ත්වයකි.
මෙවැනි අවදානමක් සාර්ථකව ප්‍රයෝජනයට ගතහොත්, වෙබ් අඩවියට අනවසරයෙන් පිවිසීම, දත්ත සොරකම් කිරීම, ගොනු වෙනස් කිරීම හෝ සේවාදායකයට තවදුරටත් හානි සිදු කිරීම වැනි බරපතළ ප්‍රතිවිපාක ඇති විය හැකිය.
අවදානමට ලක්විය හැක්කේ කාටද?
අවදානමට ලක්විය හැකි PHP සංස්කරණ භාවිතා කරන වෙබ් අඩවි සහ Hosting පරිසරයන් අවදානමට ලක්විය හැකිය.
මතක තබා ගන්න: WordPress, Plugins සහ Themes පමණක් යාවත්කාලීන කිරීම ප්‍රමාණවත් නොවේ. අදාළ PHP පරිසරයද ආරක්ෂිත සංස්කරණයකට යාවත්කාලීන කළ යුතුය.
ඔබ කළ යුත්තේ කුමක්ද?
1. ඔබගේ වෙබ් අඩවිය යාවත්කාලීන කළ සහ සහාය දක්වන PHP සංස්කරණයක් භාවිතා කරන බව තහවුරු කරගන්න.
2. WordPress, Plugins, Themes සහ අනෙකුත් වෙබ් අඩවි මෘදුකාංග නිරන්තරයෙන් යාවත්කාලීන කරන්න.
3. ඔබගේ වෙබ් අඩවියේ සහ දත්ත ගබඩාවේ (Database) උපස්ථ පිටපත් (Backups) නිතිපතා ලබාගන්න.
4. වෙබ් අඩවියේ අසාමාන්‍ය ක්‍රියාකාරකමක් දුටුවහොත් වහාම ඔබගේ Hosting සේවා සපයන්නාට දැනුම් දෙන්න.
අපගේ ආරක්ෂක පියවර
මෙම ආරක්ෂක අවදානම අප ඉතා බැරෑරුම් ලෙස සලකන අතර, අපගේ කළමනාකරණය යටතේ පවතින PHP පරිසරයන් පරීක්ෂා කරමින් සිටිමු. අදාළ ආරක්ෂක යාවත්කාලීන කිරීම් සිදු කරමින් අපගේ Hosting යටිතල පහසුකම් සහ සේවාලාභීන්ගේ වෙබ් අඩවි ආරක්ෂා කිරීමට අවශ්‍ය පියවර ගනු ලැබේ.
ඔබගේ වෙබ් අඩවිය අපගේ Hosting සේවාව යටතේ පවත්වාගෙන යන්නේ නම් සහ එහි ආරක්ෂාව පිළිබඳව ඔබට යම් ගැටලුවක් ඇත්නම්, වැඩිදුර උපදෙස් සහ සහාය සඳහා අපගේ සහාය කණ්ඩායම (Support Team) අමතන්න.
ඔබගේ වෙබ් අඩවියේ ආරක්ෂාව අපගේ ප්‍රමුඛතාවයයි.
දැනුවත් වෙමු! යාවත්කාලීන වෙමු! ආරක්ෂිතව සිටිමු!
