PHP vulnerabilities: zxby.org updated

This news is not quite about the ZX Spectrum, but it concerns us directly: we host a forum and a couple of dozen old Spectrum sites.

On 21 October two critical vulnerabilities in PHP became known (CVE-2026-109618 and CVE-2026-109619). PHP is the language a huge part of the internet runs on: WordPress, forums, online shops. The vulnerabilities let anyone run their own code on a server without any password. The details leaked before the fix came out, and the attacks began the same day (CERT-EU's advisory).

Only our forum runs on PHP. The main site is written in Perl, and the archived copies of old sites are plain static pages: no scripts ever ran on them, so this vulnerability did not concern them.

On 22 October, the day after the fix came out, I updated PHP and the rest of the server's software and checked the server for signs of a break-in: there are none. Along the way I rechecked the old sections, the forum on obold.zxby.org and the Ellipse guest book, and closed a few minor problems found there. So you can safely visit zxby.org and all the archived sites: all the security updates are installed and checked.

Уразлівасці ў PHP: zxby.org абноўлены

Гэтая навіна не зусім пра ZX Spectrum, але яна закранае нас напрамую: у нас размяшчаюцца форум і пара дзясяткаў старых спектрумаўскіх сайтаў.

21 кастрычніка стала вядома пра дзве крытычныя ўразлівасці ў PHP (CVE-2026-109618 і CVE-2026-109619). PHP - мова, на якой працуе велізарная частка інтэрнэту: WordPress, форумы, інтэрнэт-крамы. Уразлівасці дазвалялі без усялякага пароля выканаць на серверы свой код. Падрабязнасці ўцяклі раней, чым выйшла выпраўленне, і атакі пачаліся ў той жа дзень (навіна Бі-Бі-Сі).

На PHP у нас працуе толькі форум. Асноўны сайт напісаны на Perl, а архіўныя копіі старых сайтаў - звычайныя статычныя старонкі, скрыпты на іх ніколі не выконваліся, таму іх гэтая ўразлівасць не тычылася.

22 кастрычніка, на наступны дзень пасля выхаду выпраўлення, я абнавіў PHP і астатняе праграмнае забеспячэнне сервера і праверыў сервер на сляды ўзлому - іх няма. Заадно пераправерыў старыя раздзелы: форум на obold.zxby.org і гасцявую кнігу Ellipse - і закрыў некалькі дробных праблем, знойдзеных падчас праверкі. Так што zxby.org і ўсе архіўныя сайты можна спакойна наведваць: усе абнаўленні бяспекі ўсталяваныя і правераныя.