GhostLock (CVE-2026-43499): vulnerabilitate critica de kernel corectata fara repornire pe serverele CloudLinux
Pe 9 iulie 2026, CloudLinux a publicat un aviz de securitate urgent pentru o vulnerabilitate critica de tip use-after-free in subsistemul futex al kernelului Linux, urmarita drept CVE-2026-43499 si denumita GhostLock. Defectul permite oricarui utilizator local neprivilegiat de pe un server afectat sa obtina privilegii de root, compromitand complet sistemul.
cPanel si WHM 136: gestionare SSL unificata, PHP Hardened si un firewall CSF mai sigur
Versiunea 136 a panoului de control cPanel si WHM a devenit disponibila pe 27 mai 2026 si este cea mai recenta versiune stabila. Actualizarea se concentreaza pe simplificarea administrarii, aducand intr-un singur loc gestionarea certificatelor, a logurilor si a setarilor PHP, alaturi de cateva imbunatatiri notabile de securitate.
Vulnerabilitate critica in plugin-ul NEX-Forms: expunerea datelor din formulare fara autentificare
BitNinja Security a publicat pe 27 iunie 2026 un aviz despre o vulnerabilitate critica de tip ocolire a autorizarii in NEX-Forms, un plugin popular pentru crearea de formulare in WordPress. Problema, urmarita drept CVE-2026-12404, afecteaza versiunile pana la 9.2.2 inclusiv si permite atacatorilor neautentificati sa acceseze datele trimise prin formulare.
WooCommerce 10.9: checkout mai eficient si mai putina incarcare pe serverele magazinelor online
WooCommerce 10.9, una dintre cele mai folosite platforme de comert electronic pentru WordPress, a fost lansat pe 23 iunie 2026. Este o versiune axata pe performanta, cu imbunatatiri care privesc direct viteza si stabilitatea magazinelor online. Lansarea a fost urmata rapid de versiunile de corectie 10.9.1, pe 24 iunie, si 10.9.2, pe 2 iulie 2026.
MariaDB 10.6 iese din suport pe 6 iulie 2026
Administratorii de servere si proprietarii de site-uri au un termen important de retinut: pe 6 iulie 2026, MariaDB Community Server 10.6 ajunge la finalul ciclului de viata. Dupa aceasta data, proiectul MariaDB nu mai publica versiuni noi, corectii de erori sau patch-uri de securitate pentru ramura 10.6.
WordPress muta procesarea imaginilor in browser: mai putina povara pe serverele de hosting
WordPress pregateste o schimbare importanta in modul in care sunt prelucrate imaginile. Functia numita client-side media processing a fost promovata din stadiul de experiment in editorul Gutenberg la cel de componenta de baza, iar echipa de dezvoltare a deschis in iunie 2026 un apel public de testare pentru includerea ei in versiunea WordPress 7.1.
Proxmox VE 9.2: load balancing dinamic si control mai fin asupra clusterelor de virtualizare
Proxmox Server Solutions a lansat pe 21 mai 2026 versiunea 9.2 a platformei sale de virtualizare Proxmox Virtual Environment, una dintre cele mai populare solutii open-source pentru administrarea masinilor virtuale si a containerelor. Actualizarea aduce imbunatatiri notabile in zona de management al resurselor si de operare a clusterelor.
WordPress 7.0 Armstrong, cea mai ampla versiune de la Gutenberg incoace
WordPress 7.0, denumit Armstrong, a fost lansat pe 20 mai 2026, dupa o amanare fata de data initiala din aprilie. Este considerata cea mai importanta versiune de la introducerea editorului Gutenberg, aducand schimbari de fond in modul in care functioneaza platforma, nu doar imbunatatiri cosmetice.
F5 corecteaza doua vulnerabilitati critice in NGINX care pot duce la executie de cod si blocarea serverului
Compania F5 a publicat pe 17 iunie 2026 un aviz de securitate out-of-band, in afara ciclului obisnuit de actualizari, prin care corecteaza doua vulnerabilitati critice in serverul web NGINX. Ambele au primit un scor CVSS de 9.2 si pot fi exploatate de la distanta, fara autentificare, ducand la blocarea proceselor serverului si, in anumite conditii, la executia de cod arbitrar.
Atac de tip supply chain la ShapedPlugin
Comunitatea WordPress se confrunta cu un incident de securitate de tip supply chain care a afectat ShapedPlugin, un producator cunoscut de pluginuri premium si gratuite pentru WordPress si WooCommerce.
Categorii
- Noutati197
- Oferte5
- Tutoriale117
- Intrebari frecvente73