WordPress: vulnerabilitate XSS pre-autentificare pe pagina de login, corectata in versiunea 7.0.3
O noua vulnerabilitate grava a fost descoperita in nucleul WordPress, platforma care sta la baza unei mari parti din site-urile de pe internet. Identificata drept CVE-2026-64638 si numita de cercetatori XSS2Shell, problema este un atac de tip cross-site scripting (XSS) reflectat, care poate fi declansat inainte de autentificare, direct de pe pagina de login. In anumite conditii, atacul poate fi extins pana la executie de cod pe server. WordPress a publicat corectia pe 6 august 2026, prin lansarea versiunii 7.0.3.
Burst Statistics: atacatorii pot prelua contul de administrator fara parola
Cercetatorii Wordfence au descoperit pe 8 mai 2026, folosind platforma de analiza PRISM, o vulnerabilitate critica in plugin-ul Burst Statistics pentru WordPress, un instrument de analiza a traficului axat pe confidentialitate. Problema, urmarita drept CVE-2026-8181 cu un scor CVSS de 9.8, expunea peste 200.000 de site-uri la preluarea completa a contului de administrator fara nicio autentificare.
Acronis Cyber Protect v17 Q2 2026
Acronis a lansat in trimestrul al doilea din 2026 versiunea v17 a platformei Cyber Protect, cu imbunatatiri semnificative in zona de vizibilitate de securitate, protectie a infrastructurii virtuale si automatizare a administrarii. Actualizarea se adreseaza in special furnizorilor de servicii gestionate si echipelor IT care gestioneaza medii complexe cu mai multi clienti.
cPanel a lansat un update de securitate pentru vulnerabilitati in cpsrvd
cPanel a pus la dispozitie un nou update de securitate pentru cPanel si WHM, care corecteaza mai multe vulnerabilitati identificate in versiunile suportate ale platformei. Producatorul, WebPros International, a notificat partenerii de hosting si a incadrat problemele la un nivel de severitate care ajunge pana la High.
Softaculous 6.3.7: peste 30 de functii noi pentru programare asistata de inteligenta artificiala
Softaculous, unul dintre cele mai raspandite sisteme de instalare automata a aplicatiilor web, a lansat versiunea 6.3.7 cu o serie extinsa de imbunatatiri ale modulului de programare asistata de inteligenta artificiala. Actualizarea aduce peste 30 de functii si imbunatatiri noi, orientate catre productivitate, navigare si personalizarea fluxului de lucru.
JetBackup pentru WordPress depaseste 100.000 de instalari active
La inceputul anului 2026, JetBackup pentru WordPress a depasit pragul de 100.000 de instalari active, confirmand adoptia rapida a unei solutii de backup de nivel enterprise in ecosistemul WordPress. Jalon atins la scurt timp dupa lansarea versiunii 3 a plugin-ului, care a redefinit modul in care proprietarii de site-uri isi gestioneaza copiile de siguranta.
Vulnerabilitate critica in nucleul WordPress: o simpla cerere anonima poate executa cod pe site-urile neactualizate
Comunitatea de securitate si industria de web hosting urmaresc cu atentie o vulnerabilitate critica descoperita direct in nucleul WordPress, denumita de cercetatori wp2shell. Problema permite unui atacator neautentificat sa execute cod la distanta pe un site vulnerabil, fara nume de utilizator, fara parola si fara nicio interactiune din partea vreunui administrator. Sunt afectate versiunile WordPress de la 6.9.0 pana la 6.9.4 si de la 7.0.0 pana la 7.0.1, iar corectia a fost livrata in versiunile 6.9.5 si 7.0.2.
JetBackup 5.4: deduplicare a backup-urilor si autentificare in doi pasi prin API
JetBackup a lansat versiunea 5.4.0 in tier Alpha pe 31 mai 2026, urmata de versiunea 5.4.1.1 promovata in tier Release pe 1 iulie 2026. Este una dintre cele mai semnificative actualizari ale platformei de backup pentru servere de hosting, aducand o noua structura de stocare si functii de securitate si automatizare mult asteptate.
LiteSpeed Web Server patch-uieste vulnerabilitati in HTTP/3
LiteSpeed Technologies a publicat recent o actualizare de securitate pentru LiteSpeed Web Server care adreseaza mai multe probleme descoperite in motorul HTTP/3 si in modul de procesare a comenzilor externe. Actualizarea include si o masura de protectie directa pentru site-urile WordPress care folosesc plugin-ul LiteSpeed Cache.
GhostLock (CVE-2026-43499): vulnerabilitate critica de kernel corectata fara repornire pe serverele CloudLinux
Pe 9 iulie 2026, CloudLinux a publicat un aviz de securitate urgent pentru o vulnerabilitate critica de tip use-after-free in subsistemul futex al kernelului Linux, urmarita drept CVE-2026-43499 si denumita GhostLock. Defectul permite oricarui utilizator local neprivilegiat de pe un server afectat sa obtina privilegii de root, compromitand complet sistemul.
Categorii
- Noutati206
- Oferte5
- Tutoriale117
- Intrebari frecvente73