VPS drošības kontrolsaraksts: 2026. gada oktobris

2026. gada oktobris serveru drošībai ir bijis viens no sarežģītākajiem mēnešiem. Kritiskas ievainojamības ir atklātas PHP, Node.js, nginx, GitLab, Redis un pat sertifikātos, kuriem uzticas viss internets. Daļu no tām hakeri jau izmanto uzbrukumos.

Mēs visu apkopojām vienā sarakstā. Tas ir kā automašīnas tehniskā apskate: izskatiet punktus un atzīmējiet tos, kas attiecas uz jūsu serveri. Sāciet ar kopsavilkuma tabulu. Ja kādu programmu neizmantojat, vienkārši izlaidiet attiecīgo sadaļu.

Kopsavilkuma tabula

“Jau tiek izmantots uzbrukumos” nozīmē, ka ASV kiberdrošības aģentūra CISA ir iekļāvusi ievainojamību aktīvi izmantoto ievainojamību sarakstā. Šīs problēmas jānovērš vispirms.

1. PHP

Kas notika. Divas kritiskas PHP2Shell kļūdas ļauj serverī izpildīt kodu bez paroles. 26. oktobrī CISA apstiprināja, ka tās jau izmanto uzbrukumos. Pastāv arī trešā kļūda — CVE-2026-115560. Tai pagaidām nav pieejams labojums.

Uz ko tas attiecas. Uz visiem, kuru vietnes darbojas ar PHP: WordPress, Joomla, Bitrix, Laravel, OpenCart.

Kas jādara

php -v

Atjauniniet PHP līdz kādai no tabulā norādītajām versijām un restartējiet PHP-FPM. Pēc tam pievienojiet failā php.ini rindu:

session.upload_progress.enabled = 0

Tas palīdz novērst trešās kļūdas izmantošanu, līdz būs pieejams labojums.

Detalizēta instrukcija: PHP2Shell: kā pārbaudīt savu serveri

2. Sertifikāti (ca-certificates)

Kas notika. Sertifikācijas iestāde eMudhra izmantoja privātās atslēgas, kuras var uzminēt vienas sekundes laikā. Viena no atslēgām bija skaitlis 4. Ar šādām atslēgām iespējams viltot it kā “drošu” bankas vai maksājumu sistēmas vietni. Pārlūkprogrammas jau ir atjauninātas, taču serveri ne vienmēr.

Uz ko tas attiecas. Gandrīz uz visiem: vietnēm, skriptiem un botiem, kas piekļūst API, maksājumu sistēmām vai e-pasta pakalpojumiem.

Kas jādara

# Ubuntu и Debian
sudo apt update && sudo apt install --only-upgrade ca-certificates

# AlmaLinux и Rocky Linux
sudo dnf upgrade ca-certificates

Atsevišķi atjauniniet Python (certifi pakotni), Node.js, Go un Java. Tiem ir savi sertifikātu saraksti. Docker attēlus izveidojiet no jauna, izmantojot parametru --pull.

Detalizēta instrukcija: Sertifikāta atslēga izrādījās skaitlis 4

3. Node.js un Next.js

Kas notika. Brotli saspiesto datu atspiešanas komponentā tika atrasta kļūda, kas ļauj izpildīt uzbrucēja kodu. Node.js to izlaboja 21. oktobrī, bet 27. oktobrī CISA apstiprināja, ka to jau izmanto uzbrukumos. Next.js tika atrastas divas kritiskas kļūdas: viena saistīta ar SVG attēliem, otra — ar kešatmiņu.

Svarīgi: Brotli izmanto ne tikai Node.js. Tas ir iebūvēts arī Python un daudzās citās programmās. Tādēļ atjauniniet arī sistēmas brotli pakotni. Pašas bibliotēkas labotās versijas ir 1.0.10, 1.1.1 un 1.2.1.

Uz ko tas attiecas. Uz visiem, kuri izmanto Node.js vietnēm, API vai botiem, kā arī uz visām Next.js vietnēm.

Kas jādara

node -v
npm ls next sharp

Atjauniniet Node.js līdz 22.23.4, 24.22.1 vai 26.12.1, Next.js — līdz 16.4.1+ vai 15.5.28+, bet sharp — līdz 0.35.5+. Pēc tam atkārtoti izveidojiet un restartējiet lietotni. Node.js 20 un vecākas versijas labojumus nesaņems.

Detalizēta instrukcija: Node.js un Next.js: divas kritiskas ievainojamības vienas nedēļas laikā

4. Redis

Kas notika. Augustā un septembrī Redis novērsa vairāk nekā desmit ievainojamības. To vidū ir TLS sertifikāta autentifikācijas apiešana, koda izpilde ar īpaši sagatavotu datubāzes failu un piekļuves tiesību apiešana transakcijās. Turklāt nešifrēti klastera mezgli varēja pieņemt sveša servera pieslēgumu.

Redis ir kā seifs, kurā glabājas vietnes dati. Pat ja tas ir aizslēgts, nav labi, ja seifs ir redzams no ielas.

Uz ko tas attiecas. Uz visiem, kuri izmanto Redis vietņu kešatmiņai, rindām, sesijām, Chatwoot un daudziem citiem pakalpojumiem.

Kas jādara

redis-server --version

Atjauniniet Redis līdz 8.10.2, 8.8.3, 8.6.7, 8.4.7 vai 8.2.10. Pārbaudiet, vai porti 6379 un 16379 nav pieejami no interneta:

ss -ltnp | grep -E ':6379|:16379'

Ja pie porta redzams 0.0.0.0, Redis klausās visās adresēs. Bloķējiet portu ugunsmūrī vai konfigurācijā iestatiet bind 127.0.0.1.

5. PostgreSQL

Kas notika. Augustā PostgreSQL novērsa 28 ievainojamības — rekordu vienam atjauninājumam. Vislielāko uzmanību piesaistīja PostGREShell (CVE-2026-6471). Izmantojot replikācijas funkciju, lietotājs, kuram ir tikai replikācijas tiesības, varēja iegūt pilnu kontroli pār datubāzi un izpildīt savu kodu serverī. Kļūda pastāv jau 12 gadus un skar visas versijas no 9.4 līdz 18.

Uz ko tas attiecas. Uz visiem, kuri izmanto PostgreSQL versiju, kas ir vecāka par augusta laidienu.

Kas jādara

psql --version

Atjauniniet līdz 18.6, 17.11, 16.15, 15.19 vai 14.24. Nelielam atjauninājumam vienas galvenās versijas ietvaros datubāzes eksportēšana nav vajadzīga. Pietiek atjaunināt pakotni un restartēt servisu.

Uzmanību, PostgreSQL 14 lietotāji! 12. novembrī iznāks pēdējais šīs versijas atjauninājums. Pēc tam labojumu vairs nebūs. Ir laiks plānot pāreju uz 16., 17. vai 18. versiju.

6. Linux kodols

Kas notika. 2026. gadā Linux kodolā tika atklāta vesela virkne kļūdu ar spilgtiem nosaukumiem: Copy Fail, Dirty Frag, Fragnesia un PinTheft. Tās visas ļauj parastam servera lietotājam iegūt administratora (root) tiesības.

Tas ir tā, it kā viesi ielaistu priekšnamā, bet viņš atrastu veidu, kā atvērt visas istabas un seifu.

Oktobrī pētnieki arī nejauši publicēja informāciju par vēl septiņām kodola ievainojamībām pirms labojumu izlaišanas. Divas no tām skar moduli ksmbd. Tas ir kodolā iebūvēts failu serveris Windows tīkla koplietojamām mapēm. Lielākajā daļā serveru tas nav iespējots.

Uz ko tas attiecas. Vispirms uz serveriem, kuros strādā vairāki lietotāji, tiek mitinātas dažādu īpašnieku vietnes vai darbojas Docker konteineri.

Kas jādara

uname -r

Atjauniniet sistēmu un pārstartējiet serveri. Bez pārstartēšanas jaunais kodols nesāks darboties.

# Ubuntu и Debian
sudo apt update && sudo apt upgrade
sudo reboot

# AlmaLinux и Rocky Linux
sudo dnf upgrade kernel
sudo reboot

Pārbaudiet, vai ksmbd modulis ir ielādēts. Ja komanda neko neizvada, modulis nav ielādēts:

lsmod | grep ksmbd

7. Windows Server

Kas notika. Oktobrī Microsoft izlaida rekordlielu atjauninājumu, novēršot vairāk nekā 1 400 ievainojamību. Vienu no tām (CVE-2026-96951) hakeri jau izmanto. Tā ļauj apiet Windows brīdinājumus par failiem, kas lejupielādēti no interneta. Tas ir kā apsargs, kurš ielaiž sūtījumu bez pārbaudes, jo tam uzlīmēta pareizā etiķete.

Serveriem īpaši bīstamas ir kritiskas kļūdas šādos pakalpojumos:

• DHCP Server un Message Queuing: bīstamības vērtējums 9,8 no 10;
• attālās darbvirsmas vārteja (RD Gateway);
• IIS tīmekļa serveris.

Uz ko tas attiecas. Uz visiem, kuri izmanto VPS vai fizisku serveri ar Windows.

Kas jādara. Instalējiet oktobra atjauninājumus, izmantojot Windows Update, un pārstartējiet serveri. Pēdējos instalētos atjauninājumus var pārbaudīt PowerShell:

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5

Ja jaunākais atjauninājums ir vecāks par oktobra vidu, serveris nav aizsargāts.

8. Ko vēl ir vērts pārbaudīt

GitLab: maksimālais bīstamības vērtējums — 10 no 10. 21. oktobrī GitLab novērsa CVE-2026-110264, kas ļauj serverī izpildīt kodu bez pieteikšanās. Ievainojamas ir visas versijas kopš 7.0, tātad 12 gadu garumā. Pat ja atjauninājāt 12. oktobrī, ar to nepietiek. Labotās versijas: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13.

sudo gitlab-rake gitlab:env:info | grep -i version

nginx: piecas ievainojamības. 14. oktobrī tika izlaistas nginx 1.30.6 un 1.31.7. Trīs kļūdas var ļaut izpildīt kodu, taču tikai noteiktās konfigurācijās. Viena no kļūdām ir 21 gadu veca. Vienkāršāk ir atjaunināt programmu, nekā pārbaudīt visus iestatījumus.

nginx -v

Nextcloud ar iebūvēto Collabora biroja programmatūru. CVE-2026-110447 tiek izmantota uzbrukumos kopš septembra. Ja jums ir instalēta lietotne richdocumentscode ar versiju, kas ir vecāka par 26.4.303, atjauniniet vai noņemiet to. Plašāk: Nextcloud un Collabora.

Magento un Adobe Commerce. 27. oktobrī CISA apstiprināja uzbrukumus, kuros izmantota failu augšupielādes ievainojamība CVE-2026-48356. Instalējiet jaunāko Adobe drošības atjauninājumu.

YOOtheme Pro platformām Joomla un WordPress. CVE-2026-102785 ar bīstamības vērtējumu 10 no 10 jau tiek izmantota vietņu uzlaušanai. Ievainojamas ir versijas no 5.0.0 līdz 5.0.52. Atjauniniet tēmu līdz jaunākajai versijai.

LiteLLM. 27. oktobrī Enterprise versijā tika novērsta ievainojamība ar vērtējumu 10 no 10: bija iespējams nozagt galveno atslēgu bez paroles. Labotās versijas: 1.106.5, 1.105.6, 1.104.8, 1.103.10. Par inficēto laidienu 1.107.0 lasiet rakstā Nozagtās AI atslēgas.

Kas gaidāms novembrī

Pievienojiet šos datumus kalendāram:

Kad iznāks PHP atjauninājums, iestatījumu session.upload_progress.enabled = 0 varēs noņemt, taču tikai pēc jaunās versijas instalēšanas.

Noslēguma kontrolsaraksts

• PHP ir atjaunināts, pievienots session.upload_progress.enabled = 0.
• ca-certificates pakotne ir atjaunināta, Docker attēli izveidoti no jauna.
• Node.js, Next.js un sharp ir atjaunināti.
• GitLab ir atjaunināts līdz labotajai versijai.
• nginx ir atjaunināts līdz 1.30.6 vai 1.31.7.
• Redis ir atjaunināts; porti 6379 un 16379 nav pieejami no interneta.
• PostgreSQL ir atjaunināts līdz augusta laidienam.
• Linux kodols ir atjaunināts, serveris pārstartēts.
• Windows Server ir saņēmis oktobra atjauninājumus.
• Nextcloud, Magento, YOOtheme un LiteLLM ir pārbaudīti, ja tie ir instalēti.
• Novembra atjauninājumu datumi ir pievienoti kalendāram.

Nevēlaties to darīt paši?

Šajā sarakstā ir 10 punkti, un gandrīz katru mēnesi tas ir tikpat garš. Ja uz servera darbojas jūsu uzņēmuma pakalpojumi, sekot visam līdzi manuāli ir grūti. Lai notiktu uzlaušana, dažkārt pietiek palaist garām tikai vienu atjauninājumu.

Šādiem gadījumiem Zomro piedāvā divas iespējas.

SOD: izpildīsim kontrolsarakstu jūsu vietā

Mūsu sistēmas administrators:

• pārbaudīs, kuras no sarakstā minētajām programmām ir instalētas jūsu serverī;
• atjauninās tās līdz drošām versijām;
• aizvērs nevajadzīgos portus;
• pārstartēs serveri jums ērtā laikā un pārbaudīs, vai viss darbojas.

Cena: €12.50 par katrām 15 darba minūtēm.

Pasūtīt servera drošības pārbaudi

Premium: ātra palīdzība, kad tā nepieciešama

Atbildi uz parastu tehniskā atbalsta pieprasījumu var nākties gaidīt līdz 10 stundām. Ar Premium mēs atbildam 5–30 minūšu laikā. Ja pēc atjaunināšanas kaut kas pārstās darboties, jums nebūs jāgaida puse dienas.

Jaunas ievainojamības parādās katru nedēļu. Ar Premium jums tās nebūs jārisina vienatnē.

Pieslēgt Premium