尊敬的Bluehost用户：

感谢您对bluehost的支持，我们将于2020年12月7日起进行工单平台的迁移/调整，我们将使用全新的工单提交方式，具体请参考如下：

新工单平台迁移时间

将于2020年12月7日 12:00(Beijing Time）起迁移至新平台，您可以通过https://cn.bluehost.com/create-ticket提交您的问题请求。

会产生什么影响？

届时我们将停止对于https://desk.cn.bluehost.com/中创建的工单/问题进行处理。我们将会针对原工单平台创建的工单提供持续一周的支持，您可以最晚于7月14日前将您的所有问题转移至新平台。

我们需要提前做什么？

您可以至https://cn.bluehost.com/create-ticket 将您尚未解决的问题通过新的工单在新的平台中创建。

新平台与现有平台有和区别？

新平台将更好的整合/跟踪您的订单账户，您可以使用https://cn.bluehost.com中注册的账户登陆后，提交您所遇到的问题。并且您仍然可以继续通过回复邮件的方式与我们取得联系。

新平台中创建的工单我可以如何跟进？

您在新的页面中提交问题后，您的问题将以case的方式被记录，同时您的邮箱中会收到该问题的后续回复，如果对于您的问题有任何需要补充会更新，您可以直接回复邮件即可。因此，在您提交工单前，物必保证您的邮箱可以正常收到邮件。

如果您对此次工单平台迁移存在任何问题，请您随时与我们售前QQ或拨打售后热线（咨询热线：400-870-2288）来了解更多具体事宜。

尊敬的bluehost用户：

我们将于以下时间进行官网的例行维护，维护期间，您将无法订单系统，这并不会影响您现有的订单产品和服务器的访问。维护结束后，订单系统将恢复正常。

==

时间：2020年7月12日，星期六，北京时间20:30

持续时间：4小时

停机时间：北京时间20:30--21:00, 00:00--00:30

==

尊敬的用户：

您好！
PHP官方已经对老版本的PHP结束安全更新。具体可以访问PHP官网：https://www.php.net/supported-versions.php ​​。
陈旧的PHP版本可能存在安全漏洞，为了防止用户由于陈旧的版本导致网站被入侵，我们Linux虚拟主机cPanel 目前也更新了不再支持PHP5.x的版本了。如果您的程序只能在PHP 5.x的环境下运行，请您及时联系您的程序人员来升级您的PHP程序代码，以适应高版本的PHP。
如您必须使用PHP5.x的版本，那建议您选择VPS或者独立服务器自行配置PHP5.x的环境 。
如果您有任何疑问，请及时联系我们bluehost 售后技术支持

 网站地址: https://cn.bluehost.com/
提交工单: https://cn.bluehost.com/create-ticket (使用bluehost注册会员账户和密码登录)
Tel: 400-870-2288 

尊敬的bluehost用户：

我们在WordPress插件 Elementor Pro插件中发现了一个漏洞（远程代码执行（RCE）攻击），该漏洞可能允许使用者远程执行代码。
WordPress是使用PHP实现的基于Web的发布应用程序，而Elementor Pro 插件允许网站设计人员使用和创建者使用自定义主题和窗口小部件来创建网页。使用者可能利用此漏洞来远程执行代码。
黑客正在活跃的利用Elementor Pro和Ultimate Addons的Elementor WordPress中的两个安全漏洞，最终目的是远程执行任意代码并完全破坏未更新插件的网站。

受影响的插件：
2.9.4版本之前Elementor Pro插件

漏洞利用
1）成功利用此安全漏洞的攻击者可以安装后门或Web Shell来维护对受感染站点的访问，获得完全管理员访问权限以完全破坏它，甚至清除整个网站。
2）如果他们无法注册为用户，则可以利用第二个漏洞来影响Ultimate插件的Elementor WordPress插件（已安装在110,000多个网站上），这将使他们可以在运行该插件的任何站点上注册成为用户，即使用户注册功能被禁用。
3）然后他们继续使用新注册的帐户来利用Elementor Pro漏洞并实现远程代码执行

您需要做如下操作：
1）在进行适当的测试后，立即在网站中更新Elementor提供的新版本。
2）将Elementor Pro更新到2.9.4或更高版本，此版本修复了远程执行代码漏洞。
3）对于Elementor的Ultimate Addons，用户应升级到1.24.2或更高版本。
4）关于VPS和独立服务器，在更新插件之前，请确认系统中没有遭受过由于相关漏洞导致的网站入侵。

有关更多详细信息，请参考以下的链接

https://www.wordfence.com/blog/2020/05/combined-attack-on-elementor-pro-and-ultimate-addons-for-elementor-puts-1-million-sites-at-risk/
https://www.bleepingcomputer.com/news/security/critical-wordpress-plugin-bug-lets-hackers-take-over-1m-sites/

如有任何疑问，请联系我们的支持团队。

如果您对此有任何疑问，请您随时与我们保持联系。

-----------------------------------------------------------------------------------------------------------------------------------------------------

Dear bluehost Customer,

A vulnerability (Remote Code Execution (RCE) attack) has been discovered in the Elementor Pro Plugin that could allow for remote code execution. WordPress is a web-based publishing application implemented in PHP, and the Elementor Pro Plugin allows website designers and creators to create webpages using custom themes and widgets. Successful exploitation of this vulnerability could allow for remote code execution.

Hackers are actively exploiting two security vulnerabilities in the Elementor Pro and Ultimate Addons for Elementor WordPress plugins with the end goal of remotely executing arbitrary code and fully compromising unpatched targets.

Plugin Affected:
Elementor Pro plugin prior to 2.9.4

The Exploit:
1) The attackers who successfully exploit this security flaw can then install backdoors or web shells to maintain access to the compromised sites, gain full admin access to fully compromise it, or even wipe the entire site.
2) If they can't register as users, they can exploit the second vulnerability affecting the Ultimate Addons for Elementor WordPress plugin (installed on over 110,000 sites) which will allow them to register as subscriber-level users on any site running the plugin even if user registration is disabled.
3) Then they proceed to use the newly registered accounts to exploit the Elementor Pro vulnerability and achieve remote code execution.

What should be done:
1) Apply appropriate updates provided by Elementor manually to affected systems, immediately after appropriate testing.
2) Update Elementor Pro to version 2.9.4 or above which fixes the remote code execution vulnerability.
3) For Ultimate Addons for Elementor, users should upgrade to version 1.24.2 or later.
4) Verify no unauthorized system modifications have occurred on the system before applying the patch.

For more details, refer the links given below:

https://www.wordfence.com/blog/2020/...sites-at-risk/
https://www.bleepingcomputer.com/new...over-1m-sites/

Please contact our support team if you have any questions.

尊敬的Bluehost用户：

您好，感谢您的耐心等待。

美国VPS和独立器DDOS攻击已经缓解，服务器和网站已经恢复正常。

如果您有什么补充，请您及时联系我们。

尊敬的bluehost用户：

美国VPS和独立服务器正在遭受DDOS攻击，导致美国VPS和独立服务器和其中的网站均无法正常访问。

网络部门正在努力缓解流量攻击，请等待我们的后续通知。

如果您对此有任何疑问，请您随时与我们保持联系。