{"id":1878,"date":"2026-10-21T11:58:45","date_gmt":"2026-10-21T11:58:45","guid":{"rendered":"https:\/\/www.rackhost.hu\/blog\/?p=1878"},"modified":"2026-10-21T12:05:42","modified_gmt":"2026-10-21T12:05:42","slug":"kritikus-php-biztonsagi-frissites-mit-kell-tennie-a-vps-tulajdonosoknak","status":"publish","type":"post","link":"https:\/\/www.rackhost.hu\/blog\/kritikus-php-biztonsagi-frissites-mit-kell-tennie-a-vps-tulajdonosoknak\/","title":{"rendered":"Kritikus PHP biztons\u00e1gi friss\u00edt\u00e9s: mit kell tennie a VPS-tulajdonosoknak?"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">A PHP hivatalos fejleszt\u0151i csapata <\/span><b>2026. okt\u00f3ber 21-\u00e9n, szerd\u00e1n 16:00-kor (magyar id\u0151 szerint)<\/b><span style=\"font-weight: 400;\"> rendk\u00edv\u00fcli biztons\u00e1gi friss\u00edt\u00e9st ad ki, amely k\u00e9t kritikus s\u00falyoss\u00e1g\u00fa sebezhet\u0151s\u00e9get jav\u00edt. Ha VPS szerver\u00e9n PHP-alap\u00fa weboldal vagy alkalmaz\u00e1s fut, k\u00e9sz\u00fclj\u00f6n fel m\u00e1r most, hogy a jav\u00edt\u00e1st a megjelen\u00e9se ut\u00e1n azonnal telep\u00edteni tudja. Cikk\u00fcnkben \u00f6sszefoglaljuk, mit tudunk eddig, \u00e9s l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre bemutatjuk a teend\u0151ket.<\/span><\/p>\n<p><b>Fontos:<\/b><span style=\"font-weight: 400;\"> a sebezhet\u0151s\u00e9gek a ny\u00edlt forr\u00e1sk\u00f3d\u00fa PHP programoz\u00e1si nyelvben tal\u00e1lhat\u00f3k, ez\u00e9rt vil\u00e1gszerte minden t\u00e1rhely- \u00e9s szerverszolg\u00e1ltat\u00f3t, valamint minden PHP-t haszn\u00e1l\u00f3 rendszert \u00e9rintenek. A hiba nem a Rackhost rendszereib\u0151l ered. Mivel VPS szolg\u00e1ltat\u00e1s eset\u00e9n a szerverre telep\u00edtett szoftverek friss\u00edt\u00e9se az \u00dcgyf\u00e9l hat\u00e1sk\u00f6r\u00e9be tartozik, ezzel a tud\u00e1sb\u00e1zis-cikkel szeretn\u00e9nk seg\u00edteni, hogy gyorsan \u00e9s biztons\u00e1gosan v\u00e9grehajthassa a friss\u00edt\u00e9st.<\/span><\/p>\n<h2><b>Mi a sebezhet\u0151s\u00e9g?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">A PHP biztons\u00e1gi csapata okt\u00f3ber 20-\u00e1n el\u0151zetesen bejelentette, hogy k\u00e9t kritikus hib\u00e1t jav\u00edt, egyes forr\u00e1sok szerint mindkett\u0151t CVSS v4.0 szerint <\/span><b>9.2-es<\/b><span style=\"font-weight: 400;\"> pontsz\u00e1mmal. A technikai r\u00e9szleteket, az \u00e9rintett \u00e9s a jav\u00edtott verzi\u00f3kat a kiad\u00e1ssal egy id\u0151ben teszik k\u00f6zz\u00e9. A csapat jelezte, hogy a jav\u00edt\u00e1st a tervezettn\u00e9l kor\u00e1bban is kiadhatja, ha a hib\u00e1k r\u00e9szletei nyilv\u00e1noss\u00e1 v\u00e1lnak, vagy akt\u00edv kihaszn\u00e1l\u00e1sra utal\u00f3 jelek jelennek meg.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A kritikus besorol\u00e1s azt jelzi, hogy a hib\u00e1k s\u00falyos kock\u00e1zatot jelentenek, ez\u00e9rt a jav\u00edt\u00e1st a megjelen\u00e9se ut\u00e1n a lehet\u0151 leghamarabb \u00e9rdemes telep\u00edteni. A hib\u00e1k pontos jelleg\u00e9r\u0151l a hivatalos kiad\u00e1s ut\u00e1n friss\u00edtj\u00fck a cikket.<\/span><\/p>\n<h2><b>\u00c9rintett vagyok?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Ha VPS szerver\u00e9n b\u00e1rmilyen PHP-verzi\u00f3 fut, a hivatalos verzi\u00f3lista megjelen\u00e9s\u00e9ig \u00e9rdemes \u00fagy kezelnie, hogy \u00e9rintett.<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>PHP-alap\u00fa weboldalak \u00e9s alkalmaz\u00e1sok<\/b><span style=\"font-weight: 400;\"> (WordPress, WooCommerce, PrestaShop, Magento, Joomla, Drupal, Laravel, Symfony \u00e9s m\u00e1s rendszerek): a jav\u00edtott verzi\u00f3ra t\u00f6rt\u00e9n\u0151 friss\u00edt\u00e9sig tekintse \u0151ket \u00e9rintettnek.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>PHP 8.1 vagy r\u00e9gebbi verzi\u00f3:<\/b><span style=\"font-weight: 400;\"> ezek m\u00e1r nem kapnak hivatalos t\u00e1mogat\u00e1st, \u00edgy jav\u00edt\u00e1s sem \u00e9rkezik hozz\u00e1juk. Javasoljuk, hogy miel\u0151bb t\u00e9rjen \u00e1t egy t\u00e1mogatott verzi\u00f3ra (8.2 vagy \u00fajabb).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>T\u00f6bb PHP-verzi\u00f3 egy szerveren:<\/b><span style=\"font-weight: 400;\"> minden telep\u00edtett verzi\u00f3t k\u00fcl\u00f6n friss\u00edteni kell.<\/span><\/li>\n<\/ul>\n<h2><b>Teend\u0151k a jav\u00edt\u00e1s megjelen\u00e9se el\u0151tt<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">A PHP hivatalos \u00e1thidal\u00f3 megold\u00e1st nem tett k\u00f6zz\u00e9, a teljes v\u00e9delmet csak a jav\u00edtott verzi\u00f3 telep\u00edt\u00e9se adja. Az al\u00e1bbi l\u00e9p\u00e9sekkel azonban felk\u00e9sz\u00fclhet a gyors friss\u00edt\u00e9sre.<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>M\u00e9rje fel, mi fut a szerver\u00e9n.<\/b><span style=\"font-weight: 400;\"> Jegyezze fel, mely weboldalak \u00e9s alkalmaz\u00e1sok haszn\u00e1lnak PHP-t, \u00e9s melyik verzi\u00f3t. A telep\u00edtett verzi\u00f3t a <\/span><span style=\"font-weight: 400;\">php -v<\/span><span style=\"font-weight: 400;\"> paranccsal ellen\u0151rizheti.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>K\u00e9sz\u00edtsen biztons\u00e1gi ment\u00e9st.<\/b><span style=\"font-weight: 400;\"> Mentse a weboldalak f\u00e1jljait \u00e9s adatb\u00e1zisait, vagy k\u00e9sz\u00edtsen pillanatk\u00e9pet (snapshotot) a VPS-r\u0151l, hogy probl\u00e9ma eset\u00e9n vissza tudjon \u00e1llni.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Tervezze meg a karbantart\u00e1si ablakot.<\/b><span style=\"font-weight: 400;\"> Gondoskodjon r\u00f3la, hogy ma 16:00 ut\u00e1n legyen ideje (vagy koll\u00e9g\u00e1j\u00e1nak) a friss\u00edt\u00e9st elv\u00e9gezni.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Ellen\u0151rizze a csomagforr\u00e1sokat.<\/b><span style=\"font-weight: 400;\"> Az oper\u00e1ci\u00f3s rendszerek saj\u00e1t PHP-csomagjai \u00e1ltal\u00e1ban n\u00e9h\u00e1ny napos k\u00e9s\u00e9ssel k\u00f6vetik a hivatalos kiad\u00e1st. A k\u00fcls\u0151 t\u00e1rol\u00f3k (p\u00e9ld\u00e1ul Debian\/Ubuntu alatt az Ond\u0159ej Sur\u00fd-f\u00e9le csomagok, RHEL-alap\u00fa rendszereken a Remi-t\u00e1rol\u00f3) gyakran gyorsabban friss\u00fclnek.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Kapcsolja be az automatikus biztons\u00e1gi friss\u00edt\u00e9seket<\/b><span style=\"font-weight: 400;\">, ha m\u00e9g nem tette meg (Debian\/Ubuntu alatt <\/span><span style=\"font-weight: 400;\">unattended-upgrades<\/span><span style=\"font-weight: 400;\">, RHEL-alap\u00fa rendszereken <\/span><span style=\"font-weight: 400;\">dnf-automatic<\/span><span style=\"font-weight: 400;\">).<\/span><\/li>\n<\/ol>\n<h2><b>Teend\u0151k a jav\u00edt\u00e1s megjelen\u00e9se ut\u00e1n<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">A friss\u00edt\u00e9s el\u0151tt k\u00e9sz\u00edtsen ment\u00e9st, majd telep\u00edtse a haszn\u00e1lt PHP-verzi\u00f3hoz tartoz\u00f3 jav\u00edtott kiad\u00e1st, \u00e9s ind\u00edtsa \u00fajra a PHP-t \u00e9s a webszervert, hogy a v\u00e1ltoz\u00e1s \u00e9rv\u00e9nybe l\u00e9pjen.<\/span><\/p>\n<h2><b>Hogyan ellen\u0151rizheti, hogy v\u00e9dett-e?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">A friss\u00edt\u00e9s ut\u00e1n ellen\u0151rizze a fut\u00f3 PHP-verzi\u00f3t, \u00e9s vesse \u00f6ssze a PHP kiad\u00e1si k\u00f6zlem\u00e9ny\u00e9ben szerepl\u0151 jav\u00edtott verzi\u00f3kkal. Ha az \u00e9rt\u00e9k azzal megegyezik vagy \u00fajabb, a szerver v\u00e9dett.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">php -v<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">A webszerver \u00e1ltal haszn\u00e1lt PHP-FPM verzi\u00f3ja elt\u00e9rhet a parancssori\u00e9t\u00f3l. Ezt p\u00e9ld\u00e1ul a <\/span><span style=\"font-weight: 400;\">php-fpm8.X -v<\/span><span style=\"font-weight: 400;\"> paranccsal, vagy egy ideiglenes <\/span><span style=\"font-weight: 400;\">phpinfo()<\/span><span style=\"font-weight: 400;\"> oldallal ellen\u0151rizheti (az oldalt ellen\u0151rz\u00e9s ut\u00e1n t\u00f6r\u00f6lje).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">WordPress eset\u00e9n a verzi\u00f3 az <\/span><b>Eszk\u00f6z\u00f6k &gt; Webhely \u00e1llapota &gt; Inform\u00e1ci\u00f3 &gt; Szerver<\/b><span style=\"font-weight: 400;\"> men\u00fcpontban is l\u00e1that\u00f3.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ha t\u00f6bb PHP-verzi\u00f3 van telep\u00edtve, mindegyiket ellen\u0151rizze.<\/span><\/li>\n<\/ul>\n<h2><b>Forr\u00e1sok<\/b><\/h2>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-20-1\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">A PHP hivatalos el\u0151zetes bejelent\u00e9se (php.net)<\/span><\/a><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><a href=\"https:\/\/www.php.net\/downloads.php\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">PHP let\u00f6lt\u00e9sek \u00e9s v\u00e1ltoz\u00e1snapl\u00f3k (php.net)<\/span><\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A PHP hivatalos fejleszt\u0151i csapata 2026. okt\u00f3ber 21-\u00e9n, szerd\u00e1n 16:00-kor (magyar id\u0151 szerint) rendk\u00edv\u00fcli biztons\u00e1gi friss\u00edt\u00e9st ad ki, amely k\u00e9t kritikus s\u00falyoss\u00e1g\u00fa sebezhet\u0151s\u00e9get jav\u00edt. Ha VPS szerver\u00e9n PHP-alap\u00fa weboldal vagy alkalmaz\u00e1s fut, k\u00e9sz\u00fclj\u00f6n fel m\u00e1r most, hogy a jav\u00edt\u00e1st a megjelen\u00e9se ut\u00e1n azonnal telep\u00edteni tudja. Cikk\u00fcnkben \u00f6sszefoglaljuk, mit tudunk eddig,<\/p>\n<div class=\"post-permalink\">\n\t\t\t\t\t\t<a href=\"https:\/\/www.rackhost.hu\/blog\/kritikus-php-biztonsagi-frissites-mit-kell-tennie-a-vps-tulajdonosoknak\/\" class=\"btn btn-default\">Tov\u00e1bb<\/a><\/div>\n","protected":false},"author":4,"featured_media":1882,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[19],"class_list":["post-1878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-egyeb","tag-webtarhely"],"_links":{"self":[{"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/posts\/1878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/comments?post=1878"}],"version-history":[{"count":3,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/posts\/1878\/revisions"}],"predecessor-version":[{"id":1880,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/posts\/1878\/revisions\/1880"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/media\/1882"}],"wp:attachment":[{"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/media?parent=1878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/categories?post=1878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rackhost.hu\/blog\/wp-json\/wp\/v2\/tags?post=1878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}