Skip to main content 
Pe 22 octombrie 2026, la ora 3:57 dimineața, am finalizat implementarea tuturor patch-urilor de securitate PHP disponibile, furnizate de CloudLinux. Actualizările au vizat toate serverele noastre web și versiunile PHP pe care le suportăm, de la 5.3 la 8.5. Am început lucrările imediat după ce patch-urile oficiale au devenit disponibile.
Vulnerabilități critice de securitate în PHP. Ce s-a întâmplat?
La 21 octombrie 2026, DNSC România a publicat o avertizare privind două vulnerabilități critice în PHP, identificate cu codurile CVE-2026-109618 și CVE-2026-109619.
Aceste vulnerabilități ar putea permite unui atacator la distanță să execute cod pe un server vulnerabil, fără a fi necesară o autentificare prealabilă. Acest lucru reprezintă o amenințare semnificativă pentru infrastructura care susține site-urile web și aplicațiile care utilizează PHP. Vulnerabilitățile afectează chiar motorul de execuție PHP, prin urmare nu se limitează la un singur sistem de gestionare a conținutului (CMS) sau la o singură aplicație.
PHP este utilizat de sisteme populare de gestionare a conținutului, precum WordPress și Joomla, precum și de multe alte aplicații web.
Gravitatea situației a fost confirmată de anunțurile echipei de dezvoltare PHP. Metoda recomandată pentru remedierea vulnerabilității este instalarea patch-urilor de securitate corespunzătoare.
Mai multe informații pot fi găsite în anunțul oficial privind securitatea PHP.
Cum a reacționat mybox la vulnerabilitățile CVE-2026-109618 și CVE-2026-109619?
Încă de la început, am urmărit anunțurile referitoare la noile vulnerabilități și am pregătit infrastructura pentru a pune în aplicare măsurile de securitate necesare cât mai repede posibil.
Chiar înainte ca furnizorii de software să lanseze patch-urile oficiale, am implementat măsurile de atenuare disponibile. Una dintre acestea a fost dezactivarea parametrului PHP session.upload_progress.enabled, setându-i valoarea la Off.
După ce dezvoltatorii PHP au publicat patch-urile și CloudLinux a pus la dispoziție pachetele corespunzătoare, administratorii noștri au început să le implementeze pe sistemele următoare.
Primele sisteme au primit patch-urile de securitate specifice pe data de 21 octombrie 2026, la ora 16:05, la doar câteva minute după data planificată pentru lansarea actualizării de securitate PHP.
Lucrările au continuat pe tot parcursul nopții. Pe 22 octombrie 2026, la ora 3:57 dimineața, au fost implementate toate patch-urile disponibile.
Toate serverele web mybox sunt securizate
Începând cu 22 octombrie 2026, toate serverele noastre web dispun de cele mai recente patch-uri de securitate PHP furnizate de CloudLinux pentru CVE-2026-109618 și CVE-2026-109619. Această implementare acoperă versiunile PHP pe care le suportăm, de la 5.3 la 8.5, în funcție de disponibilitatea pachetelor și patch-urilor relevante ale furnizorilor.
Acest aspect este important deoarece infrastructura de găzduire poate suporta simultan mai multe aplicații și diferite versiuni de PHP. Implementarea rapidă a patch-urilor în întregul mediu contribuie la reducerea riscului de vulnerabilități la nivelul interpretorului PHP însuși.
Din câte știm, mybox a fost unul dintre primii, și probabil chiar primul, furnizor de servicii de găzduire din România care a finalizat implementarea tuturor patch-urilor disponibile pentru versiunile PHP pe care le suportă într-un timp atât de scurt.
Ce înseamnă acest lucru pentru clienții mybox?
Soluțiile au fost implementate la nivelul infrastructurii noastre, astfel încât clienții care utilizează mediile afectate nu trebuie să instaleze ei înșiși aceste actualizări de server.
Indiferent de ceea ce fac administratorii, este important să nu uitați să vă actualizați periodic propriile site-uri web. Acest lucru este valabil în special pentru sistemele CMS precum WordPress, precum și pentru temele, pluginurile și celelalte componente ale aplicației pe care le utilizați.
De asemenea, este important să se utilizeze o versiune suficient de actualizată a PHP. Actualizările limbajului nu numai că îmbunătățesc securitatea, dar pot oferi și o compatibilitate mai bună, precum și o performanță sporită a aplicațiilor. În cazul versiunilor mai vechi de PHP, numărul de patch-uri disponibile depinde de nivelul de suport oferit de furnizorul respectiv.
Securitatea infrastructurii de găzduire este un proces continuu
Vulnerabilitățile CVE-2026-109618 și CVE-2026-109619 au demonstrat cât de important este să se reacționeze rapid la amenințările critice care vizează software-ul de bază utilizat de site-urile web.
La mybox.com, am lansat serviciul la scurt timp după miezul nopții din 21 octombrie, am implementat măsuri provizorii de securitate și apoi am început să actualizăm sistemele ulterioare pe măsură ce au devenit disponibile patch-urile specifice. Am finalizat implementarea completă a tuturor actualizărilor de securitate PHP disponibile pe 22 octombrie 2026, la ora 3:57 dimineața.
Dorim să le mulțumim clienților noștri pentru sprijinul acordat pe parcursul întregului proces.
