{"id":1938,"date":"2026-10-22T11:05:47","date_gmt":"2026-10-22T09:05:47","guid":{"rendered":"https:\/\/mybox.com\/?p=1938"},"modified":"2026-10-28T17:49:42","modified_gmt":"2026-10-28T16:49:42","slug":"mybox-has-implemented-all-security-patches-due-to-a-huge-php-vulnerability","status":"publish","type":"post","link":"https:\/\/mybox.com\/ro\/blog\/mybox-has-implemented-all-security-patches-due-to-a-huge-php-vulnerability\/","title":{"rendered":"mybox a implementat toate patch-urile de securitate disponibile pentru vulnerabilit\u0103\u021bile critice PHP CVE-2026-109618 \u0219i CVE-2026-109619."},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Pe 22 octombrie 2026, la ora 3:57 diminea\u021ba, am finalizat implementarea tuturor patch-urilor de securitate PHP disponibile, furnizate de CloudLinux. Actualiz\u0103rile au vizat toate serverele noastre web \u0219i versiunile PHP pe care le suport\u0103m, de la 5.3 la 8.5. Am \u00eenceput lucr\u0103rile imediat dup\u0103 ce patch-urile oficiale au devenit disponibile.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Vulnerabilit\u0103\u021bi critice de securitate \u00een PHP. Ce s-a \u00eent\u00e2mplat?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">La 21 octombrie 2026, DNSC Rom\u00e2nia a publicat o avertizare privind dou\u0103 vulnerabilit\u0103\u021bi critice \u00een PHP, identificate cu codurile <strong>CVE-2026-109618 \u0219i CVE-2026-109619<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aceste vulnerabilit\u0103\u021bi ar putea permite unui atacator la distan\u021b\u0103 s\u0103 execute cod pe un server vulnerabil, f\u0103r\u0103 a fi necesar\u0103 o autentificare prealabil\u0103. Acest lucru reprezint\u0103 o amenin\u021bare semnificativ\u0103 pentru infrastructura care sus\u021bine site-urile web \u0219i aplica\u021biile care utilizeaz\u0103 PHP. Vulnerabilit\u0103\u021bile afecteaz\u0103 chiar motorul de execu\u021bie PHP, prin urmare nu se limiteaz\u0103 la un singur sistem de gestionare a con\u021binutului (CMS) sau la o singur\u0103 aplica\u021bie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PHP este utilizat de sisteme populare de gestionare a con\u021binutului, precum WordPress \u0219i Joomla, precum \u0219i de multe alte aplica\u021bii web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gravitatea situa\u021biei a fost confirmat\u0103 de anun\u021burile echipei de dezvoltare PHP. Metoda recomandat\u0103 pentru remedierea vulnerabilit\u0103\u021bii este instalarea patch-urilor de securitate corespunz\u0103toare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Mai multe informa\u021bii pot fi g\u0103site \u00een <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\" target=\"_self\">anun\u021bul oficial privind securitatea PHP<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cum a reac\u021bionat mybox la vulnerabilit\u0103\u021bile CVE-2026-109618 \u0219i CVE-2026-109619?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00cenc\u0103 de la \u00eenceput, am urm\u0103rit anun\u021burile referitoare la noile vulnerabilit\u0103\u021bi \u0219i am preg\u0103tit infrastructura pentru a pune \u00een aplicare m\u0103surile de securitate necesare c\u00e2t mai repede posibil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Chiar \u00eenainte ca furnizorii de software s\u0103 lanseze patch-urile oficiale, am implementat m\u0103surile de atenuare disponibile. Una dintre acestea a fost dezactivarea parametrului PHP <code>session.upload_progress.enabled<\/code>, set\u00e2ndu-i valoarea la <code>Off<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dup\u0103 ce dezvoltatorii PHP au publicat patch-urile \u0219i CloudLinux a pus la dispozi\u021bie pachetele corespunz\u0103toare, administratorii no\u0219tri au \u00eenceput s\u0103 le implementeze pe sistemele urm\u0103toare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Primele sisteme au primit patch-urile de securitate specifice pe data de <strong>21 octombrie 2026, la ora 16:05<\/strong>, la doar c\u00e2teva minute dup\u0103 data planificat\u0103 pentru lansarea actualiz\u0103rii de securitate PHP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Lucr\u0103rile au continuat pe tot parcursul nop\u021bii. <strong>Pe 22 octombrie 2026, la ora 3:57 diminea\u021ba, au fost implementate toate patch-urile disponibile.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Toate serverele web mybox sunt securizate<\/h2>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">\u00cencep\u00e2nd cu 22 octombrie 2026, toate serverele noastre web dispun de cele mai recente patch-uri de securitate PHP furnizate de CloudLinux pentru CVE-2026-109618 \u0219i CVE-2026-109619. Aceast\u0103 implementare acoper\u0103 versiunile PHP pe care le suport\u0103m, de la <strong>5.3 la 8.5<\/strong>, \u00een func\u021bie de disponibilitatea pachetelor \u0219i patch-urilor relevante ale furnizorilor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Acest aspect este important deoarece infrastructura de g\u0103zduire poate suporta simultan mai multe aplica\u021bii \u0219i diferite versiuni de PHP. Implementarea rapid\u0103 a patch-urilor \u00een \u00eentregul mediu contribuie la reducerea riscului de vulnerabilit\u0103\u021bi la nivelul interpretorului PHP \u00eensu\u0219i.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Din c\u00e2te \u0219tim, mybox a fost unul dintre primii, \u0219i probabil chiar primul, furnizor de servicii de g\u0103zduire din Rom\u00e2nia care a finalizat implementarea tuturor patch-urilor disponibile pentru versiunile PHP pe care le suport\u0103 \u00eentr-un timp at\u00e2t de scurt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ce \u00eenseamn\u0103 acest lucru pentru clien\u021bii mybox?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Solu\u021biile au fost implementate la nivelul infrastructurii noastre, astfel \u00eenc\u00e2t clien\u021bii care utilizeaz\u0103 mediile afectate nu trebuie s\u0103 instaleze ei \u00een\u0219i\u0219i aceste actualiz\u0103ri de server.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Indiferent de ceea ce fac administratorii, este important s\u0103 nu uita\u021bi s\u0103 v\u0103 actualiza\u021bi periodic propriile site-uri web. Acest lucru este valabil \u00een special pentru sistemele CMS precum WordPress, precum \u0219i pentru temele, pluginurile \u0219i celelalte componente ale aplica\u021biei pe care le utiliza\u021bi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De asemenea, este important s\u0103 se utilizeze o versiune suficient de actualizat\u0103 a PHP. Actualiz\u0103rile limbajului nu numai c\u0103 \u00eembun\u0103t\u0103\u021besc securitatea, dar pot oferi \u0219i o compatibilitate mai bun\u0103, precum \u0219i o performan\u021b\u0103 sporit\u0103 a aplica\u021biilor. \u00cen cazul versiunilor mai vechi de PHP, num\u0103rul de patch-uri disponibile depinde de nivelul de suport oferit de furnizorul respectiv.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Securitatea infrastructurii de g\u0103zduire este un proces continuu<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vulnerabilit\u0103\u021bile CVE-2026-109618 \u0219i CVE-2026-109619 au demonstrat c\u00e2t de important este s\u0103 se reac\u021bioneze rapid la amenin\u021b\u0103rile critice care vizeaz\u0103 software-ul de baz\u0103 utilizat de site-urile web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">La mybox.com, am lansat serviciul la scurt timp dup\u0103 miezul nop\u021bii din 21 octombrie, am implementat m\u0103suri provizorii de securitate \u0219i apoi am \u00eenceput s\u0103 actualiz\u0103m sistemele ulterioare pe m\u0103sur\u0103 ce au devenit disponibile patch-urile specifice. Am finalizat implementarea complet\u0103 a tuturor actualiz\u0103rilor de securitate PHP disponibile <strong>pe 22 octombrie 2026, la ora 3:57 diminea\u021ba<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dorim s\u0103 le mul\u021bumim clien\u021bilor no\u0219tri pentru sprijinul acordat pe parcursul \u00eentregului proces.<\/p>","protected":false},"excerpt":{"rendered":"<p>On October 22, 2026, at 3:57 AM, we completed deploying all available PHP security patches provided by CloudLinux. The updates covered all our web servers and the PHP lines we support, from 5.3 to 8.5. We began work immediately after the official patches became available. Critical PHP Security Vulnerabilities. What Happened? On October 21, 2026, [&hellip;]<\/p>\n","protected":false},"author":21,"featured_media":1944,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_breakdance_hide_in_design_set":false,"_breakdance_tags":"","footnotes":""},"categories":[6],"tags":[],"class_list":["post-1938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-updates"],"acf":[],"_links":{"self":[{"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/posts\/1938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/comments?post=1938"}],"version-history":[{"count":3,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/posts\/1938\/revisions"}],"predecessor-version":[{"id":1959,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/posts\/1938\/revisions\/1959"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/media\/1944"}],"wp:attachment":[{"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/media?parent=1938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/categories?post=1938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mybox.com\/ro\/wp-json\/wp\/v2\/tags?post=1938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}