尊敬的bluehost用户：

我们将于以下时间进行官网的例行维护，维护期间，您将无法订单系统，这并不会影响您现有的订单产品和服务器的访问。维护结束后，订单系统将恢复正常。

==

时间：2020年7月12日，星期六，北京时间20:30

持续时间：4小时

停机时间：北京时间20:30--21:00, 00:00--00:30

==

尊敬的用户：您好，
PHP官方已经对老版本的PHP结束安全更新。具体可以访问PHP官网：https://www.php.net/supported-versions.php ​​
陈旧的PHP版本可能存在安全漏洞，为了防止用户由于陈旧的版本导致网站被入侵，我们Linux虚拟主机cPanel 目前也更新了不再支持PHP5.x的版本了。如果您的程序只能在PHP 5.x的环境下运行，请您及时联系您的程序人员来升级您的PHP程序代码，以适应高版本的PHP。
如您必须使用PHP5.x的版本，那建议您选择VPS或者独立服务器自行配置PHP5.x的环境
如果您有任何疑问，请及时联系我们。

尊敬的bluehost用户：

我们在WordPress插件 Elementor Pro插件中发现了一个漏洞（远程代码执行（RCE）攻击），该漏洞可能允许使用者远程执行代码。
WordPress是使用PHP实现的基于Web的发布应用程序，而Elementor Pro 插件允许网站设计人员使用和创建者使用自定义主题和窗口小部件来创建网页。使用者可能利用此漏洞来远程执行代码。
黑客正在活跃的利用Elementor Pro和Ultimate Addons的Elementor WordPress中的两个安全漏洞，最终目的是远程执行任意代码并完全破坏未更新插件的网站。

受影响的插件：
2.9.4版本之前Elementor Pro插件

漏洞利用
1）成功利用此安全漏洞的攻击者可以安装后门或Web Shell来维护对受感染站点的访问，获得完全管理员访问权限以完全破坏它，甚至清除整个网站。
2）如果他们无法注册为用户，则可以利用第二个漏洞来影响Ultimate插件的Elementor WordPress插件（已安装在110,000多个网站上），这将使他们可以在运行该插件的任何站点上注册成为用户，即使用户注册功能被禁用。
3）然后他们继续使用新注册的帐户来利用Elementor Pro漏洞并实现远程代码执行

您需要做如下操作：
1）在进行适当的测试后，立即在网站中更新Elementor提供的新版本。
2）将Elementor Pro更新到2.9.4或更高版本，此版本修复了远程执行代码漏洞。
3）对于Elementor的Ultimate Addons，用户应升级到1.24.2或更高版本。
4）关于VPS和独立服务器，在更新插件之前，请确认系统中没有遭受过由于相关漏洞导致的网站入侵。

有关更多详细信息，请参考以下的链接

https://www.wordfence.com/blog/2020/05/combined-attack-on-elementor-pro-and-ultimate-addons-for-elementor-puts-1-million-sites-at-risk/
https://www.bleepingcomputer.com/news/security/critical-wordpress-plugin-bug-lets-hackers-take-over-1m-sites/

如有任何疑问，请联系我们的支持团队。

如果您对此有任何疑问，请您随时与我们保持联系。

-----------------------------------------------------------------------------------------------------------------------------------------------------

Dear bluehost Customer,

A vulnerability (Remote Code Execution (RCE) attack) has been discovered in the Elementor Pro Plugin that could allow for remote code execution. WordPress is a web-based publishing application implemented in PHP, and the Elementor Pro Plugin allows website designers and creators to create webpages using custom themes and widgets. Successful exploitation of this vulnerability could allow for remote code execution.

Hackers are actively exploiting two security vulnerabilities in the Elementor Pro and Ultimate Addons for Elementor WordPress plugins with the end goal of remotely executing arbitrary code and fully compromising unpatched targets.

Plugin Affected:
Elementor Pro plugin prior to 2.9.4

The Exploit:
1) The attackers who successfully exploit this security flaw can then install backdoors or web shells to maintain access to the compromised sites, gain full admin access to fully compromise it, or even wipe the entire site.
2) If they can't register as users, they can exploit the second vulnerability affecting the Ultimate Addons for Elementor WordPress plugin (installed on over 110,000 sites) which will allow them to register as subscriber-level users on any site running the plugin even if user registration is disabled.
3) Then they proceed to use the newly registered accounts to exploit the Elementor Pro vulnerability and achieve remote code execution.

What should be done:
1) Apply appropriate updates provided by Elementor manually to affected systems, immediately after appropriate testing.
2) Update Elementor Pro to version 2.9.4 or above which fixes the remote code execution vulnerability.
3) For Ultimate Addons for Elementor, users should upgrade to version 1.24.2 or later.
4) Verify no unauthorized system modifications have occurred on the system before applying the patch.

For more details, refer the links given below:

https://www.wordfence.com/blog/2020/...sites-at-risk/
https://www.bleepingcomputer.com/new...over-1m-sites/

Please contact our support team if you have any questions.

尊敬的Bluehost用户：

您好，感谢您的耐心等待。

美国VPS和独立器DDOS攻击已经缓解，服务器和网站已经恢复正常。

如果您有什么补充，请您及时联系我们。

尊敬的bluehost用户：

美国VPS和独立服务器正在遭受DDOS攻击，导致美国VPS和独立服务器和其中的网站均无法正常访问。

网络部门正在努力缓解流量攻击，请等待我们的后续通知。

如果您对此有任何疑问，请您随时与我们保持联系。

尊敬的bluehost用户：

cn.bluehost.com站点紧急维护已经结束，订单系统访问正常。您可以登录到用户后台来查看您的订单详情。

您提交的工单也正在查看并陆续处理中，请等待售后工单的处理更新。

如果您对此有任何疑问，请您随时与我们保持联系。