CloudLinux (alt-php) und PHP2Shell

Was CloudLinux (alt-php) zum Fix gesagt hat und wo Sie dort PHP aktualisieren und neu starten.

Was CloudLinux (alt-php) sagt

Laut CloudLinux-Blog (21. Okt. 2026, vorläufig) und dem Zeitverlauf der Statusmeldung (UTC, 20. bis 21. Okt.) werden nach dem Upstream-Release alt-php-Builds für 5.2 bis 8.5 vorbereitet. Im Zeitverlauf waren nur alt-php74 (EL6, EL7, EL8, EL10, Debian 10/11, Ubuntu 16.04/18.04/22.04/24.04/26.04) und alt-php80 (Alpine 3.23) als ausgeliefert aufgeführt. Weitere alt-php-Builds bestätigt die Seite nicht, ebenso wenig die Auslieferung von ea-php (ea-php ist für EasyApache4 v25.91 geplant). Das Imunify360-WAF-Ruleset 8.83 ist nur eine vorläufige Gegenmaßnahme.

an interim mitigation, not a complete fix
cloudlinux.statuspage.io2026-10-21Offiziell
Updating PHP is still action number one.
blog.cloudlinux.com2026-10-21Offiziell

PHP aktualisieren

Blog: alt-php: yum update 'alt-php*'; Debian/Ubuntu: apt-get upgrade. Statusseite: 'yum update / apt upgrade'. ea-php unter cPanel: siehe Eintrag cPanel. Imunify360-Ruleset prüfen (cPanel mit Apache): cat /etc/apache2/conf.d/modsec_vendor_configs/imunify360-full-apache/VERSION; wenn älter als 8.83: imunify360-agent update --force modsec-rules.

PHP neu starten

Laut Statusseite nach dem Update Apache, PHP-FPM oder LSAPI neu starten. Genaue Befehle nennt CloudLinux auf den gelesenen Seiten nicht.

Gelesene Seiten