---
title: 'VPS drošības kontrolsaraksts: 2026. gada oktobris | Zomro'
description: 'VPS drošības kontrolsaraksts 2026. gada oktobrim: PHP, Node.js, nginx, Redis, PostgreSQL un Linux atjauninājumi. Uzziniet, ko pārbaudīt un kā aizsargāt serveri.'
image: 'https://cdn.zomro.com/uploads/blog/a48%40server-panel.net/2026/10/28/gemini_generated_image_7yqh7yqh7yqh7yqh_q50.jpg'
---

![opened image]()

  * [Zomro](https://zomro.com/lv/)
  * [Noderīgi raksti](https://zomro.com/lv/blog/articles/)
  * [Hostinga drošība](https://zomro.com/lv/blog/articles/bezopasnost/)
  * VPS drošības kontrolsaraksts: 2026. gada oktobris 



# VPS drošības kontrolsaraksts: 2026. gada oktobris

28-10-2026

![](https://cdn.zomro.com/uploads/blog/a48%40server-panel.net/2026/10/28/gemini_generated_image_7yqh7yqh7yqh7yqh_q50.jpg)

2026\. gada oktobris serveru drošībai ir bijis viens no sarežģītākajiem mēnešiem. Kritiskas ievainojamības ir atklātas PHP, Node.js, nginx, GitLab, Redis un pat sertifikātos, kuriem uzticas viss internets. Daļu no tām hakeri jau izmanto uzbrukumos.

Mēs visu apkopojām vienā sarakstā. Tas ir kā automašīnas tehniskā apskate: izskatiet punktus un atzīmējiet tos, kas attiecas uz jūsu serveri. Sāciet ar kopsavilkuma tabulu. Ja kādu programmu neizmantojat, vienkārši izlaidiet attiecīgo sadaļu.

## 

## 

## Kopsavilkuma tabula

Komponents |  Drošā versija |  Steidzamība  |  Vai jau tiek izmantots uzbrukumos?   
---|---|---|---  
PHP |  8.5.12, 8.4.27, 8.3.36, 8.2.35 |  Ļoti augsta |  Jā  
Node.js |  22.23.4, 24.22.1, 26.12.1 |  Ļoti augsta |  Jā  
Next.js |  16.4.1+ vai 15.5.28+, sharp 0.35.5+ |  Augsta |  Nav datu  
GitLab |  19.5.1, 19.4.3, 19.3.6 un citas |  Ļoti augsta |  Nav datu  
nginx |  1.30.6 vai 1.31.7 |  Augsta |  Nav datu  
Sertifikāti (ca-certificates) |  Jaunākā sistēmas pakotne |  Augsta |  Nav datu  
Redis |  8.10.2, 8.8.3, 8.6.7, 8.4.7, 8.2.10 |  Vidēja |  Nav datu  
PostgreSQL |  18.6, 17.11, 16.15, 15.19, 14.24 |  Vidēja |  Nav datu  
Linux kodols |  Jaunākais sistēmas kodols |  Vidēja |  Nav datu  
Windows Server |  Oktobra atjauninājumi |  Augsta |  Jā  
  
> “Jau tiek izmantots uzbrukumos” nozīmē, ka ASV kiberdrošības aģentūra CISA ir iekļāvusi ievainojamību aktīvi izmantoto ievainojamību sarakstā. Šīs problēmas jānovērš vispirms.

## 

## 1\. PHP

**Kas notika.** Divas kritiskas PHP2Shell kļūdas ļauj serverī izpildīt kodu bez paroles. 26. oktobrī CISA apstiprināja, ka tās jau izmanto uzbrukumos. Pastāv arī trešā kļūda — CVE-2026-115560. Tai pagaidām nav pieejams labojums.

**Uz ko tas attiecas.** Uz visiem, kuru vietnes darbojas ar PHP: WordPress, Joomla, Bitrix, Laravel, OpenCart.

**Kas jādara**
    
    
    php -v

Atjauniniet PHP līdz kādai no tabulā norādītajām versijām un restartējiet PHP-FPM. Pēc tam pievienojiet failā `php.ini` rindu:
    
    
    session.upload_progress.enabled = 0

Tas palīdz novērst trešās kļūdas izmantošanu, līdz būs pieejams labojums.

**Detalizēta instrukcija:[PHP2Shell: kā pārbaudīt savu serveri](https://zomro.com/lv/blog/articles/746-php2shell-how-to-check-your-server-and-close-a-dangerous-php-vulnerability)**

## 

## 

## 2\. Sertifikāti (`ca-certificates`)

**Kas notika.** Sertifikācijas iestāde eMudhra izmantoja privātās atslēgas, kuras var uzminēt vienas sekundes laikā. Viena no atslēgām bija skaitlis 4. Ar šādām atslēgām iespējams viltot it kā “drošu” bankas vai maksājumu sistēmas vietni. Pārlūkprogrammas jau ir atjauninātas, taču serveri ne vienmēr.

**Uz ko tas attiecas.** Gandrīz uz visiem: vietnēm, skriptiem un botiem, kas piekļūst API, maksājumu sistēmām vai e-pasta pakalpojumiem.

**Kas jādara**
    
    
    # Ubuntu и Debian
    sudo apt update && sudo apt install --only-upgrade ca-certificates
    
    # AlmaLinux и Rocky Linux
    sudo dnf upgrade ca-certificates

Atsevišķi atjauniniet Python (`certifi` pakotni), Node.js, Go un Java. Tiem ir savi sertifikātu saraksti. Docker attēlus izveidojiet no jauna, izmantojot parametru `--pull`.

**Detalizēta instrukcija:** [**Sertifikāta atslēga izrādījās skaitlis 4**](https://zomro.com/lv/blog/articles/748-the-certificate-key-turned-out-to-be-the-number-4-what-needs-to-be-updated-on-the-server)

## 

## 

## 3\. Node.js un Next.js

**Kas notika.** Brotli saspiesto datu atspiešanas komponentā tika atrasta kļūda, kas ļauj izpildīt uzbrucēja kodu. Node.js to izlaboja 21. oktobrī, bet 27. oktobrī CISA apstiprināja, ka to jau izmanto uzbrukumos. Next.js tika atrastas divas kritiskas kļūdas: viena saistīta ar SVG attēliem, otra — ar kešatmiņu.

> **Svarīgi:** Brotli izmanto ne tikai Node.js. Tas ir iebūvēts arī Python un daudzās citās programmās. Tādēļ atjauniniet arī sistēmas `brotli` pakotni. Pašas bibliotēkas labotās versijas ir 1.0.10, 1.1.1 un 1.2.1.

**Uz ko tas attiecas.** Uz visiem, kuri izmanto Node.js vietnēm, API vai botiem, kā arī uz visām Next.js vietnēm.

**Kas jādara**
    
    
    node -v
    npm ls next sharp

Atjauniniet Node.js līdz 22.23.4, 24.22.1 vai 26.12.1, Next.js — līdz 16.4.1+ vai 15.5.28+, bet sharp — līdz 0.35.5+. Pēc tam atkārtoti izveidojiet un restartējiet lietotni. Node.js 20 un vecākas versijas labojumus nesaņems.

**Detalizēta instrukcija:** [**Node.js un Next.js: divas kritiskas ievainojamības vienas nedēļas laikā**](https://zomro.com/lv/blog/articles/749-nodejs-and-nextjs-two-critical-vulnerabilities-in-one-week-and-how-to-protect-your-website)

## 

## 

## 4\. Redis

**Kas notika.** Augustā un septembrī Redis novērsa vairāk nekā desmit ievainojamības. To vidū ir TLS sertifikāta autentifikācijas apiešana, koda izpilde ar īpaši sagatavotu datubāzes failu un piekļuves tiesību apiešana transakcijās. Turklāt nešifrēti klastera mezgli varēja pieņemt sveša servera pieslēgumu.

Redis ir kā seifs, kurā glabājas vietnes dati. Pat ja tas ir aizslēgts, nav labi, ja seifs ir redzams no ielas.

**Uz ko tas attiecas.** Uz visiem, kuri izmanto Redis vietņu kešatmiņai, rindām, sesijām, Chatwoot un daudziem citiem pakalpojumiem.

**Kas jādara**
    
    
    redis-server --version

Atjauniniet Redis līdz 8.10.2, 8.8.3, 8.6.7, 8.4.7 vai 8.2.10. Pārbaudiet, vai porti 6379 un 16379 nav pieejami no interneta:
    
    
    ss -ltnp | grep -E ':6379|:16379'

Ja pie porta redzams `0.0.0.0`, Redis klausās visās adresēs. Bloķējiet portu ugunsmūrī vai konfigurācijā iestatiet `bind 127.0.0.1`.

## 

## 

## 5\. PostgreSQL

**Kas notika.** Augustā PostgreSQL novērsa 28 ievainojamības — rekordu vienam atjauninājumam. Vislielāko uzmanību piesaistīja PostGREShell (CVE-2026-6471). Izmantojot replikācijas funkciju, lietotājs, kuram ir tikai replikācijas tiesības, varēja iegūt pilnu kontroli pār datubāzi un izpildīt savu kodu serverī. Kļūda pastāv jau 12 gadus un skar visas versijas no 9.4 līdz 18.

**Uz ko tas attiecas.** Uz visiem, kuri izmanto PostgreSQL versiju, kas ir vecāka par augusta laidienu.

**Kas jādara**
    
    
    psql --version

Atjauniniet līdz 18.6, 17.11, 16.15, 15.19 vai 14.24. Nelielam atjauninājumam vienas galvenās versijas ietvaros datubāzes eksportēšana nav vajadzīga. Pietiek atjaunināt pakotni un restartēt servisu.

> **Uzmanību, PostgreSQL 14 lietotāji!** 12\. novembrī iznāks pēdējais šīs versijas atjauninājums. Pēc tam labojumu vairs nebūs. Ir laiks plānot pāreju uz 16., 17. vai 18. versiju.

## 

## 

## 6\. Linux kodols

**Kas notika.** 2026\. gadā Linux kodolā tika atklāta vesela virkne kļūdu ar spilgtiem nosaukumiem: Copy Fail, Dirty Frag, Fragnesia un PinTheft. Tās visas ļauj parastam servera lietotājam iegūt administratora (`root`) tiesības.

Tas ir tā, it kā viesi ielaistu priekšnamā, bet viņš atrastu veidu, kā atvērt visas istabas un seifu.

Oktobrī pētnieki arī nejauši publicēja informāciju par vēl septiņām kodola ievainojamībām pirms labojumu izlaišanas. Divas no tām skar moduli `ksmbd`. Tas ir kodolā iebūvēts failu serveris Windows tīkla koplietojamām mapēm. Lielākajā daļā serveru tas nav iespējots.

**Uz ko tas attiecas.** Vispirms uz serveriem, kuros strādā vairāki lietotāji, tiek mitinātas dažādu īpašnieku vietnes vai darbojas Docker konteineri.

**Kas jādara**
    
    
    uname -r

Atjauniniet sistēmu un pārstartējiet serveri. Bez pārstartēšanas jaunais kodols nesāks darboties.
    
    
    # Ubuntu и Debian
    sudo apt update && sudo apt upgrade
    sudo reboot
    
    # AlmaLinux и Rocky Linux
    sudo dnf upgrade kernel
    sudo reboot

Pārbaudiet, vai `ksmbd` modulis ir ielādēts. Ja komanda neko neizvada, modulis nav ielādēts:
    
    
    lsmod | grep ksmbd

## 

## 

## 7\. Windows Server

**Kas notika.** Oktobrī Microsoft izlaida rekordlielu atjauninājumu, novēršot vairāk nekā 1 400 ievainojamību. Vienu no tām (CVE-2026-96951) hakeri jau izmanto. Tā ļauj apiet Windows brīdinājumus par failiem, kas lejupielādēti no interneta. Tas ir kā apsargs, kurš ielaiž sūtījumu bez pārbaudes, jo tam uzlīmēta pareizā etiķete.

Serveriem īpaši bīstamas ir kritiskas kļūdas šādos pakalpojumos:

  * DHCP Server un Message Queuing: bīstamības vērtējums 9,8 no 10;
  * attālās darbvirsmas vārteja (RD Gateway);
  * IIS tīmekļa serveris.



**Uz ko tas attiecas.** Uz visiem, kuri izmanto VPS vai fizisku serveri ar Windows.

**Kas jādara.** Instalējiet oktobra atjauninājumus, izmantojot Windows Update, un pārstartējiet serveri. Pēdējos instalētos atjauninājumus var pārbaudīt PowerShell:
    
    
    Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5

Ja jaunākais atjauninājums ir vecāks par oktobra vidu, serveris nav aizsargāts.

## 

## 

## 8\. Ko vēl ir vērts pārbaudīt

**GitLab: maksimālais bīstamības vērtējums — 10 no 10.** 21\. oktobrī GitLab novērsa CVE-2026-110264, kas ļauj serverī izpildīt kodu bez pieteikšanās. Ievainojamas ir visas versijas kopš 7.0, tātad 12 gadu garumā. Pat ja atjauninājāt 12. oktobrī, ar to nepietiek. Labotās versijas: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13.
    
    
    sudo gitlab-rake gitlab:env:info | grep -i version

**nginx: piecas ievainojamības.** 14\. oktobrī tika izlaistas nginx 1.30.6 un 1.31.7. Trīs kļūdas var ļaut izpildīt kodu, taču tikai noteiktās konfigurācijās. Viena no kļūdām ir 21 gadu veca. Vienkāršāk ir atjaunināt programmu, nekā pārbaudīt visus iestatījumus.
    
    
    nginx -v

**Nextcloud ar iebūvēto Collabora biroja programmatūru.** CVE-2026-110447 tiek izmantota uzbrukumos kopš septembra. Ja jums ir instalēta lietotne `richdocumentscode` ar versiju, kas ir vecāka par 26.4.303, atjauniniet vai noņemiet to. **Plašāk:** Nextcloud un Collabora.

**Magento un Adobe Commerce.** 27\. oktobrī CISA apstiprināja uzbrukumus, kuros izmantota failu augšupielādes ievainojamība CVE-2026-48356. Instalējiet jaunāko Adobe drošības atjauninājumu.

**YOOtheme Pro platformām Joomla un WordPress.** CVE-2026-102785 ar bīstamības vērtējumu 10 no 10 jau tiek izmantota vietņu uzlaušanai. Ievainojamas ir versijas no 5.0.0 līdz 5.0.52. Atjauniniet tēmu līdz jaunākajai versijai.

**LiteLLM.** 27\. oktobrī Enterprise versijā tika novērsta ievainojamība ar vērtējumu 10 no 10: bija iespējams nozagt galveno atslēgu bez paroles. Labotās versijas: 1.106.5, 1.105.6, 1.104.8, 1.103.10. Par inficēto laidienu 1.107.0 lasiet rakstā _Nozagtās AI atslēgas_.

## 

## 

## Kas gaidāms novembrī

Pievienojiet šos datumus kalendāram:

Kad |  Kas  
---|---  
10\. novembrī |  Microsoft ikmēneša Windows Server drošības atjauninājums  
12\. novembrī |  Plānotais PostgreSQL atjauninājums; pēdējais PostgreSQL 14   
Tuvākajās nedēļās  |  Plānotais PHP laidiens ar CVE-2026-115560 labojumu  
31\. decembrī |  PHP 8.2 vairs nesaņems drošības labojumus  
  
Kad iznāks PHP atjauninājums, iestatījumu `session.upload_progress.enabled = 0` varēs noņemt, taču tikai pēc jaunās versijas instalēšanas.

## 

## 

## Noslēguma kontrolsaraksts

  * PHP ir atjaunināts, pievienots `session.upload_progress.enabled = 0`.
  * `ca-certificates` pakotne ir atjaunināta, Docker attēli izveidoti no jauna.
  * Node.js, Next.js un sharp ir atjaunināti.
  * GitLab ir atjaunināts līdz labotajai versijai.
  * nginx ir atjaunināts līdz 1.30.6 vai 1.31.7.
  * Redis ir atjaunināts; porti 6379 un 16379 nav pieejami no interneta.
  * PostgreSQL ir atjaunināts līdz augusta laidienam.
  * Linux kodols ir atjaunināts, serveris pārstartēts.
  * Windows Server ir saņēmis oktobra atjauninājumus.
  * Nextcloud, Magento, YOOtheme un LiteLLM ir pārbaudīti, ja tie ir instalēti.
  * Novembra atjauninājumu datumi ir pievienoti kalendāram.



## 

## 

## Nevēlaties to darīt paši?

Šajā sarakstā ir 10 punkti, un gandrīz katru mēnesi tas ir tikpat garš. Ja uz servera darbojas jūsu uzņēmuma pakalpojumi, sekot visam līdzi manuāli ir grūti. Lai notiktu uzlaušana, dažkārt pietiek palaist garām tikai vienu atjauninājumu.

Šādiem gadījumiem Zomro piedāvā divas iespējas.

### 

### **SOD: izpildīsim kontrolsarakstu jūsu vietā**

Mūsu sistēmas administrators:

  * pārbaudīs, kuras no sarakstā minētajām programmām ir instalētas jūsu serverī;
  * atjauninās tās līdz drošām versijām;
  * aizvērs nevajadzīgos portus;
  * pārstartēs serveri jums ērtā laikā un pārbaudīs, vai viss darbojas.



**Cena:** €12.50 par katrām 15 darba minūtēm.

[**Pasūtīt servera drošības pārbaudi**](https://zomro.com/lv/paid-support-services/server-management-services)

### Premium: ātra palīdzība, kad tā nepieciešama

Atbildi uz parastu tehniskā atbalsta pieprasījumu var nākties gaidīt līdz 10 stundām. Ar Premium mēs atbildam 5–30 minūšu laikā. Ja pēc atjaunināšanas kaut kas pārstās darboties, jums nebūs jāgaida puse dienas.

Jaunas ievainojamības parādās katru nedēļu. Ar Premium jums tās nebūs jārisina vienatnē.

[**Pieslēgt Premium**](https://zomro.com/lv/paid-support-services)

Līdzīgie raksti

[Nozagtas AI atslēgas: kā LiteLLM, Railway un OpenCode pievīla izstrādātājus](https://zomro.com/lv/blog/articles/747-stolen-ai-keys-how-litellm-railway-and-opencode-let-developers-down) [Sertifikāta atslēga izrādījās skaitlis 4: kas jāatjaunina serverī](https://zomro.com/lv/blog/articles/748-the-certificate-key-turned-out-to-be-the-number-4-what-needs-to-be-updated-on-the-server) [PHP2Shell: kā pārbaudīt savu serveri un novērst bīstamu PHP ievainojamību](https://zomro.com/lv/blog/articles/746-php2shell-how-to-check-your-server-and-close-a-dangerous-php-vulnerability) [Nextcloud un Collabora: ievainojamība, ko hakeri jau izmanto](https://zomro.com/lv/blog/articles/750-nextcloud-and-collabora-a-vulnerability-already-being-exploited-by-hackers) [Node.js un Next.js: divas kritiskas ievainojamības vienas nedēļas laikā un kā aizsargāt vietni](https://zomro.com/lv/blog/articles/749-nodejs-and-nextjs-two-critical-vulnerabilities-in-one-week-and-how-to-protect-your-website)

[ Serveris ar GPU no €174.80/mēn. ](/dedicated-servers/type=gpu)