Atac de tip supply chain la ShapedPlugin
Comunitatea WordPress se confrunta cu un incident de securitate de tip supply chain care a afectat ShapedPlugin, un producator cunoscut de pluginuri premium si gratuite pentru WordPress si WooCommerce.
DirtyClone, noua vulnerabilitate din kernelul Linux care poate oferi acces root pe serverele de hosting
Cercetatorii in securitate de la JFrog au facut publica DirtyClone, o vulnerabilitate de escaladare locala a privilegiilor in kernelul Linux, identificata prin codul CVE-2026-43503 si evaluata cu un scor CVSS de 8.8, ceea ce o incadreaza la gravitate ridicata. Pe 25 iunie 2026, echipa JFrog a publicat o analiza tehnica amanuntita impreuna cu o demonstratie functionala a exploatarii, prima de acest fel pentru aceasta varianta. Problema permite unui utilizator local neprivilegiat sa obtina drepturi de root, adica acces complet asupra serverului.
Vulnerabilitate critica in pluginul Kirki
O vulnerabilitate critica a fost descoperita in Kirki - Freeform Page Builder, un plugin popular dezvoltat de Themeum, folosit pe peste 500.000 de site-uri pentru personalizarea temelor si construirea paginilor. Problema, identificata drept CVE-2026-8206 si evaluata cu scorul maxim de risc, CVSS 9.8, permite unui atacator neautentificat sa preia orice cont de pe site, inclusiv conturile de administrator, profitand de un mecanism defectuos de resetare a parolei. Potrivit cercetatorilor, vulnerabilitatea este deja exploatata activ.
Vulnerabilitate critica in Avada Builder
O noua vulnerabilitate critica a fost descoperita in Avada (Fusion) Builder, popularul plugin de tip page builder care vine la pachet cu tema Avada, una dintre cele mai utilizate teme premium din ecosistemul WordPress. Problema, identificata drept CVE-2026-8713 si evaluata cu un scor CVSS de 9.1, afecteaza aproximativ un milion de site-uri si permite unui atacator neautentificat sa stearga fisiere arbitrare de pe server, fara a avea nevoie de cont sau de interactiunea unui administrator.
Vulnerabilitate critica in pluginul WordPress Breeze Cache
O vulnerabilitate critica descoperita in pluginul Breeze Cache pentru WordPress este exploatata activ de catre atacatori. Problema, identificata drept CVE-2026-3844 si cu un scor de severitate de 9.8 din 10, afecteaza una dintre solutiile de caching populare, cu peste 400.000 de instalari active, si permite incarcarea de fisiere pe server fara autentificare, ceea ce poate duce la executarea de cod la distanta si la preluarea completa a site-ului.
Plugin WordPress Gravity SMTP vizat de atacuri in masa
O noua problema de securitate descoperita intr-un plugin WordPress foarte raspandit a pus in alerta comunitatea internationala de web hosting. Vulnerabilitatea afecteaza Gravity SMTP, o extensie folosita pentru gestionarea trimiterii de e-mailuri, instalata pe aproximativ 100.000 de site-uri, si permite atacatorilor sa extraga date sensibile fara a fi nevoie de autentificare.
Vulnerabilitate critica in pluginul LiteSpeed pentru cPanel expune serverele de shared hosting
O noua vulnerabilitate critica descoperita in pluginul LiteSpeed pentru cPanel a pus in alerta industria de web hosting la nivel international. Problema de securitate, identificata drept CVE-2026-54420 si evaluata cu un scor CVSS de 8.5, permite atacatorilor care au acces prin FTP sau printr-un web shell sa isi escaladeze privilegiile pana la nivel de root pe serverele de shared hosting care ruleaza CloudLinux si CageFS.
Apache HTTP Server 2.4.66 aduce corectii de securitate si imbunatatiri de stabilitate
Fundatia Apache Software a publicat versiunea 2.4.66 a serverului web Apache HTTP Server, una dintre cele mai utilizate platforme pentru gazduirea site-urilor si aplicatiilor online. Noua versiune include mai multe corectii de securitate, remedieri pentru probleme raportate de comunitate si optimizari care contribuie la cresterea stabilitatii serviciilor web.
Imunify360 extinde suportul pentru Ubuntu 26.04
CloudLinux a anuntat extinderea compatibilitatii suitei de securitate Imunify360 pentru noua versiune Ubuntu 26.04 LTS, permitand furnizorilor de hosting sa adopte mai rapid cele mai recente distributii Linux fara a renunta la mecanismele avansate de protectie oferite de platforma. Actualizarea este disponibila pentru Imunify360, ImunifyAV si ImunifyAV+.
DirectAdmin 1.703 aduce imbunatatiri pentru securitatea serviciilor de email si suport pentru Ubuntu 26.04
Dezvoltatorii DirectAdmin au lansat versiunea 1.703 a popularului panou de administrare pentru web hosting, actualizarea aducand o serie de functii noi si optimizari importante pentru administrarea serverelor. Printre cele mai importante noutati se numara suportul oficial pentru Ubuntu 26.04 LTS si imbunatatiri ale mecanismelor de livrare a mesajelor email, cu accent pe cresterea securitatii si fiabilitatii serviciilor de posta electronica.
Categorii
- Noutati188
- Oferte5
- Tutoriale117
- Intrebari frecvente73