Starea rețelei și mentenanță

Altele · Început: 21 octombrie 2026, 09:59 · Rezolvat: 22 octombrie 2026, 03:33

1. Rezolvat 22 octombrie 2026, 03:33
   La ora 03:00 toate lucrările au fost finalizate. Versiunea PHP 4.4 (2006) și versiunea PHP 5.1 (2008) nu vor mai reveni, deoarece aceste versiuni nu mai primesc patch-uri. Au fost efectuate diverse verificări prin sondaj, toată lumea se află din nou pe versiunea de PHP pe care o avea și miercuri la începutul zilei.
   
   Dacă site-ul dumneavoastră întâmpină probleme, vă rugăm să verificați dacă versiunea de PHP este cea corectă, iar dacă nu reușiți să rezolvați situația, nu ezitați să ne contactați.
   
   A fost o zi deosebită pentru internet la nivel mondial. 71% din toate site-urile web din lume funcționează pe PHP.
   
   Somn ușor!
2. În curs 22 octombrie 2026, 01:29
   În jurul orei 01:00 am primit în sfârșit actualizările CloudLinux PHP pentru toate versiunile PHP. Momentan le instalăm pe un server, pe care îl testăm temeinic, iar apoi urmează restul serverelor. Estimăm că în decurs de 2 ore toate serverele vor fi finalizate. După aceea, vom readuce site-urile care nu foloseau PHP 8.3 la propria lor versiune de PHP. Unele chiar până la PHP 5.1 ;-)
3. În curs 21 octombrie 2026, 22:46
   Între timp, am inventariat toate acțiunile de astăzi și am efectuat o verificare amplă pe toate serverele noastre, aceste servere au fost monitorizate continuu de către noi pe parcursul întregii zile.
   Nu am găsit urme ale unor încercări de exploatare a acestor vulnerabilități.
   
   Decizia de a opri toate serverele a fost luată exclusiv din precauție, pentru a putea elimina imediat toate posibilitățile de exploatare, dar și pentru a ne permite să acționăm structurat în momentul în care (la ora 16:00) detaliile vulnerabilităților au fost făcute publice.
   
   Aceasta a fost o decizie dificilă, pe care nu am mai fost nevoiți să o luăm niciodată până acum, însă atunci când consecințele potențiale sunt atât de dezastruoase precum în acest caz, câteva ore de nefuncționare sunt justificabile, iar asumarea riscului nu este.
   După ce detaliile vulnerabilităților au fost făcute publice, s-a confirmat că am luat decizia corectă: măsurile de atenuare și regulile WAF suplimentare cunoscute s-au dovedit, ulterior, a nu
4. În curs 21 octombrie 2026, 21:36
   Este posibil să alegeți o altă versiune de PHP în DirectAdmin, însă vă recomandăm să nu faceți acest lucru. În prezent, doar versiunea nativă este sigură, pentru celelalte versiuni așteptăm încă o actualizare din partea CloudLinux. Vă vom anunța de îndată ce vor putea fi utilizate și alte versiuni de PHP.
5. În curs 21 octombrie 2026, 20:58
   Toate conturile funcționează acum pe o versiune sigură PHP 8.3.
   
   Dacă site-ul dumneavoastră nu funcționează, acest lucru se datorează faptului că site-ul nu poate face față unei versiuni moderne de PHP. Vă recomandăm să vă aduceți site-ul la zi în curând, astfel încât acesta să suporte o versiune modernă de PHP. Dacă acest lucru nu reușește, puteți bineînțeles să ne contactați.
   
   De îndată ce actualizările de la CloudLinux vor fi disponibile, le vom implementa și vom readuce versiunile PHP ale tuturor conturilor la situația inițială.
   
   Continuăm în curând.
6. În curs 21 octombrie 2026, 19:56
   Ca măsură temporară, setăm temporar conturile tuturor clienților pe versiunea nativă PHP 8.3, această versiune este sigură și funcționează.
   
   Implementăm acest lucru pe toate serverele noastre, dacă site-ul dumneavoastră nu funcționează încă, înseamnă că nu a fost încă implementat pe serverul dumneavoastră. Lucrăm la acest aspect.
   
   După ce CloudLinux publică un patch pentru toate versiunile PHP, vom readuce versiunile PHP ale tuturor conturilor la versiunile pe care le foloseau anterior.
7. În curs 21 octombrie 2026, 19:18
   Implementăm în prezent versiunea PHP nativă în afara CloudLinux, în timp ce așteptăm o versiune de la aceștia pentru patch-ul respectiv.
   
   Această implementare este acum în curs pe toate serverele, iar site-urile care utilizează versiunea PHP 8.3 vor reveni rapid online. Celelalte versiuni vor urma imediat ce CloudLinux lansează patch-urile corespunzătoare pentru acestea.
8. În curs 21 octombrie 2026, 12:08
   Unul dintre serviciile software de securitate care rulează pe toate serverele noastre este Immunify360.
   
   Aceștia tocmai au publicat un nou set de reguli (ruleset) care este deja activ pe toate serverele noastre, acesta elimină, până la aplicarea patch-ului, o mare parte din riscul de exploatare:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. În curs 21 octombrie 2026, 10:23
   În cazul în care site-ul dvs. web sau aplicația dvs. gestionează date sensibile și doriți să fiți pe deplin în siguranță, puteți decide, pe propria răspundere, să faceți site-ul dvs. web sau aplicația dvs. inaccesibilă până când patch-ul va fi aplicat.
   
   Puteți face acest lucru accesând DirectAdmin, apoi deschideți managerul de fișiere, mergeți la directorul /domains/domeniuldumneavoastra.xx, iar acolo redenumiți directorul public_html, de exemplu în public_htmlvechi. Codul aflat în acest director nu va mai fi accesibil. După aplicarea patch-ului, redenumiți directorul din nou în public_html pentru ca totul să fie din nou accesibil.
10. În curs 21 octombrie 2026, 09:59
    Au fost descoperite două vulnerabilități PHP critice noi, cu impact asupra probabil tuturor versiunilor PHP. Găsiți mai multe informații despre acestea în acest articol:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Echipa noastră monitorizează îndeaproape situația. De îndată ce apare o soluție de atenuare sau un patch, îl vom distribui pe toate serverele noastre.
    
    Se așteaptă ca patch-ul oficial de la PHP să nu se aplice versiunilor mai vechi de 8.2. Site-ul dumneavoastră rulează încă pe o versiune mai veche? Atunci vă recomandăm să îl actualizați cât mai curând posibil la minimum 8.3.
    Aici găsiți cum să faceți acest lucru: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Atenție: dacă anumite componente ale site-ului dumneavoastră nu sunt actualizate, este posibil ca site-ul să nu mai funcționeze. Identificați aceste componente și dezactivați-le sau actualizați-le acolo unde este posibil.
    
    Serverele noastre utilizează CloudLinux, care lansează backporturi pentru versiunile PHP mai vechi odată cu patch-urile de securitate, astfel încât și versiunile mai vechi pot fi protejate. Ne așteptăm ca aceste backporturi să fie disponibile cu o anumită întârziere.
    
    Dacă vom considera necesar, vom face temporar toate serverele noastre inaccesibile pentru a garanta siguranța site-urilor web ale clienților noștri. După aplicarea patch-ului de securitate, totul va reveni online.
    
    După aplicarea patch-urilor, efectuăm scanări extinse de malware pe toate serverele noastre, pentru verificare.
    
    Aceste vulnerabilități afectează toți furnizorii de hosting și cea mai mare parte a site-urilor web din întreaga lume.

Server · Afectează: Nextcloud servers · Început: 20 septembrie 2026, 00:30 · Rezolvat: 20 septembrie 2026, 05:43

1. Rezolvat 20 septembrie 2026, 05:43
   Lucrările au fost finalizate cu succes la ora 05:42.
2. În curs 20 septembrie 2026, 03:27
   Lucrările durează puțin mai mult decât s-a estimat. Finalizarea este estimată pentru ora 06:00.
3. În curs 20 septembrie 2026, 00:33
   Mentenanța planificată a început.
4. Programat 19 septembrie 2026, 22:16
   În noaptea de 19 spre 20 septembrie vom efectua lucrări de întreținere la serverele noastre Nextcloud. De asemenea, backup-urile și sincronizările vor fi testate pe larg.

Altele · Afectează: Alle servers · Început: 19 septembrie 2026, 23:00 · Rezolvat: 20 septembrie 2026, 05:00

1. Rezolvat 20 septembrie 2026, 05:00
   Lucrările de întreținere au fost finalizate.
2. În curs 19 septembrie 2026, 23:03
   Se efectuează actualizări/upgrade-uri pe toate serverele. Unele dintre acestea trebuie repornite pentru scurt timp, iar la altele este vorba despre servicii care vor fi temporar indisponibile pentru scurt timp.