Chroot

La mulți ani celor care salvează ziua când dă serverul „Crash”! 🚀🎉

Astăzi e System Administrator Appreciation Day! Sărbătorim oamenii care transformă haosul tehnologic în ordine și care ne salvează de fiecare dată când ceva nu merge.

Vă mulțumim pentru nopțile pierdute, ticket-urile rezolvate și răbdarea infinită. Să aveți o zi fără incidente și uptime de 99.99%! 🥳

Alertă de securitate: Vulnerabilitate critică WordPress (WP2Shell)

O nouă metodă de atac (WP2Shell) permite executarea de cod la distanță și compromiterea site-urilor WordPress.

Actualizați de urgență WordPress Core, modulele și temele la ultimele versiuni din panoul de administrare.

Serverele CHROOT protejează direct împotriva acestei vulnerabilități și blochează tentativele de atac prin regulile noastre de securitate active la nivel de rețea.

Chiar dacă serverele noastre blochează atacul, actualizarea aplicației rămâne obligatorie pentru a elimina complet riscul. Aplicați patch-urile imediat.

Mai multe detalii pe:

wp2shell: Pre Authentication RCE in WordPress Core Check whether your WordPress site is affected by the pre-authentication RCE in WordPress Core. A free checker from Searchlight Cyber.

.🇪🇺 - 20 de ani de domenii .eu și o ofertă specială de la CHROOT.ro! 🎉

Extensia oficială a Uniunii Europene împlinește 20 de ani. Noi oferim servicii de înregistrare pentru domenii .eu încă din 2012 și ne bucurăm să sărbătorim această aniversare împreună cu comunitatea noastră.

Pune-ți afacerea pe harta Europei cu o reducere exclusivă:
🎁 Folosește codul 𝟐𝟎𝐞𝐮 și înregistrează domeniul tău .eu cu doar 𝟲.𝟬𝟭€ + TVA!

🌐 Intră acum pe https://www.chroot.ro/domenii/ și rezervă-ți numele în siguranță!

Codul este valabil până în data de 7 iulie 2026, pentru primul an de înregistrare (reducerea nu este recurentă).

🚨Vulnerabilitate critică SQL Injection identificată în Drupal (SA-CORE-2026-004)

Echipa de securitate Drupal a emis o alertă de securitate majoră, clasificată cu un nivel de severitate „foarte critic” (scor 20/25), privind o vulnerabilitate de tip SQL Injection (CVE-2026-9082) prezentă în nucleul platformei (Drupal core).

Breșa de securitate permite unui atacator la distanță, neautentificat, să execute interogări SQL arbitrare prin trimiterea unor cereri malițioase structurate. Impactul potențial include compromiterea integrității datelor, accesul neautorizat la informații confidențiale și, în anumite configurații, executarea de cod de la distanță (RCE).

🔗Mai multe detalii pe

Anunțuri - Securitatea cibernetică: Vulnerabilitate critică SQL Injection identificată în Drupal (SA-CORE-2026-004) | chroot.ro Găzduire web pentru site-ul tău. Înregistrare domenii. VPS și Servere dedicate. Afiliere LIR și achiziții IP.

Informare de securitate: DirtyFrag

A fost publicata o vulnerabilitate de tip local privilege escalation pentru Linux, cunoscuta ca DirtyFrag. Aceasta poate permite unui utilizator care are deja acces local pe un sistem afectat sa obtina privilegii ridicate.

In prezent, informatiile publice indica faptul ca vulnerabilitatea a fost facuta publica inainte de alocarea unui CVE si inainte de disponibilitatea patch-urilor oficiale pentru toate distributiile. Exista insa un workaround temporar, care presupune blocarea unor module kernel afectate: esp4, esp6 si rxrpc.

Echipa CHROOT monitorizeaza situatia, aplica masurile temporare unde este cazul si va instala actualizarile oficiale imediat ce acestea vor fi disponibile prin canalele distributiilor Linux.

GitHub - V4bel/dirtyfrag Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

One WordPress away from root

A aparut o vulnerabilitate noua in kernelul Linux, denumita Copy Fail si urmarita ca CVE-2026-31431.

Pe scurt: un utilizator local fara privilegii poate obtine acces de root pe multe sisteme Linux vulnerabile. Nu este o vulnerabilitate remote in sine, dar devine foarte periculoasa in scenarii reale de hosting: daca un site WordPress, un plugin, un cont compromis, un shell de client sau o aplicatie web ajunge sa execute cod local ca user neprivilegiat, urmatorul pas poate fi escaladarea la root.

Anunțuri - Copy Fail - One WordPress away from root | chroot.ro Găzduire web pentru site-ul tău. Înregistrare domenii. VPS și Servere dedicate. Afiliere LIR și achiziții IP.

Informare de securitate cPanel / WHM

UPDATE: cPanel a publicat patch-ul oficial pentru vulnerabilitatea anuntata anterior, actualizarile au fost aplicate pe serverele afectate, iar accesul catre cPanel, WHM, Webmail si WebDisk este restabilit gradual d**a verificarile finale.

Avand in vedere vulnerabilitatea critica anuntata de cPanel pentru cPanel & WHM, am restrictionat temporar accesul public catre cPanel, WHM si Webmail, pana la publicarea si instalarea patch-ului oficial.

Site-urile, DNS-ul, bazele de date si emailul prin SMTP / IMAP / POP3 functioneaza normal.

Masura este preventiva, temporara si a fost aplicata proactiv, pentru reducerea riscurilor inainte ca problema sa poata fi exploatata la scara larga.

Monitorizam situatia si vom aplica actualizarile oficiale imediat ce devin disponibile.

Detalii oficiale:

Critical Vulnerability with cPanel & WHM Login Authentication DescriptionA critical vulnerability was recently identified in the cPanel software regarding an authentication login exploit. This affects all currently supported versions of cPanel. WorkaroundCurr...

⚡ Noutăți: Valkey este acum disponibil!
Am integrat Valkey în pachetele noastre Enterprise și VIP pentru a-ți oferi performanță maximă și viteze de încărcare ultra-rapide prin caching avansat.

🚀 Mai multă viteză pentru site-ul tău.
💎 Tehnologie open-source de ultimă generație.

Află toate detaliile aici:
👉 https://portal.chroot.ro/announcements/47/Valkey-Redis-disponibil-pentru-pachetele-Enterprise.html