UPDATE FINAL - consideram acest incident incheiat. Versiunile PHP instalate pe serverele administrate beneficiaza de update-urile de securitate.
Posted Oct 24, 2026 - 14:33 EEST
Update
UPDATE - Pentru toate servere dedicate administrate ce ruleaza Cloudlinux versiunile PHP instalate de la 5.4 pana la 8.5 au fost securizate. Update-urile de securitate au venit de la Cloudlinux si au pastrat numele de versiune vechi.
Lucram la auditul final pentru serverele ce ruleaza CentOS si Almalinux.
Posted Oct 23, 2026 - 10:52 EEST
Update
UPDATE - Pentru toate servere shared shared enduser si reseller versiunile PHP instalate de la 5.4 pana la 8.5 au fost securizate. Update-urile de securitate au venit de la Cloudlinux si au pastrat numele de versiune vechi.
Lucram in continuare pentru serverele virtuale si dedicate.
Posted Oct 22, 2026 - 16:59 EEST
Identified
Incepand cu 21.10.2026 ora 00:01 am fost notificati de partenerii nostri despre identificarea a doua vulnerabilitatii critice în PHP (CVE-2026-109618 si CVE-2026-109619), ambele cu scor de severitate 9.2 din 10. Ele permit unui atacator să execute cod pe serverul web printr-o simplă cerere HTTP, fara autentificare si fara a exploata vreun plugin sau o eroare a aplicatiei, problema este la nivel de PHP toate versiunile fiind afectate.
In ultimele 24 de ore la ROMARG am lucrat activ pentru a implementa masuri preventive de protectie pana la publicarea versiunilor updatate de PHP.
In ultimele ore Cloudlinux, cPanel respectiv AdminBolt au reusit sa puna la dispozitie update-urile necesare, iar aceastea sunt in curs de a fi instalate pe toate serverele administrate de ROMARG.
Trebuie sa stiti ca cel putin pana la acest moment, Cloudlinux a fost folosit backporting, fara sa schimbe versiunea instalata.
Vom reveni cu update final dupa finalizarea update-urilor.
Posted Oct 22, 2026 - 12:52 EEST
This incident affected: Shared Enduser, Shared Reseller, Servere VPS, and Servere Dedicate Administrate.