Alerta de securitate PHP2Shell

Wednesday, October 21, 2026

Pe data de 21 Octombrie 2026, PHP Group a anunțat 2 vulnerabilități critice în limbajul de programare PHP.

Versiunile afectate: de la PHP 5.4 => 8.5.

Vulnerabilitățile sunt urmărite sub numerele:

  • CVE-2026-109618
  • CVE-2026-109619

Mai multe informații:

CHROOT a aplicat măsurile de protecție pentru serverele/serviciile cu administrare.

Serviciile “Găzduire Web”, “Găzduire VIP” (cPanel)

Suita de securitate Imunify 360 mitighează unii vectori de atac al acestei vulnerabilități.

Pachetele PHP au fost deja actualizate.

Notă: Deși cPanel raporteză versiunile anterioare (PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11), acestea includ deja patch-urile de securitate portate din ultimele versiuni oficiale.

Nu sunt necesare acțiuni din partea clienților acestor servicii.

Dacă rulați o versiune sub 8.2, inclusiv, vă recomandăm actualizarea acesteia folosind instrucțiunile din acest articol: Schimbare versiune PHP din cPanel.

Atenție: anumite website-uri vor avea nevoie de schimbări majore pentru a fi compatibile cu versiuni recente PHP.

Serviciile de tip “Reseller Găzduire Web” (cPanel)

La fel ca serviciile de tip “Găzduire Web”.

Vă rugăm să vă asigurați că site-urile clienților dumneavoastră folosesc cele mai recente versiuni PHP.

Serviciile de tip “Server Virtual”, “Servere Dedicate” (VPS)

Aceste servicii nu sunt administrate de către CHROOT.

Actualizarea aplicațiilor/pachetelor distribuțiilor rămâne în sarcina clienților.

Aplicați actualizările de securitate ale distribuției Linux pe care o folosiți!

Dacă actualizările nu sunt posibile imediat, aplicați mitigările din articolul de pe www.php2shell.com, specific:

  • memory_limit = -1
  • session.upload_progress.enabled = 0

Aceste măsuri nu garantează mitigarea acestor vulnerabilități. Singura garanție este actualizare pachetelor PHP la cele care conțin fix-urile pentru această vulnerabilitate.

Serviciile Administrate

Serviciile administrate de către CHROOT au fost actualizate de către tehnicienii noștri.

În cazurile speciale în care actualizarea directă nu a fost posibilă, clienții au fost notificați.

« Back