O essencial: Vulnerabilidades críticas foram encontradas em PHP e podem permitir execução remota de código em sites hospedados. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
O que aconteceu: Duas vulnerabilidades críticas foram divulgadas em PHP (CVE-2026-109618 e CVE-2026-109619). A exploração permite que um atacante execute código remoto nos servidores afetados. Divulgado pelo fabricante em 20 de outubro de 2026.
Quem é afetado: PHP 7.4 anterior a 7.4.33-19, PHP 8.0 anterior a 8.0.30-12, PHP 8.1 anterior a 8.1.34-5, PHP 8.2 anterior a 8.2.35, PHP 8.3 anterior a 8.3.36, PHP 8.4 anterior a 8.4.27, PHP 8.5 anterior a 8.5.12 via cPanel EasyApache. CloudLinux oferece correção até versões antigas (5.2 a 8.5). cPanel e WHM receberam atualizações: 11.110.0.153, 11.134.0.66, 11.136.0.50, 11.138.0.18, WP Squared 11.138.1.17.
Como verificar:
rpm -qa 'ea-php??' | sortO que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize via EasyApache ou execute /scripts/rpmup para atualizar as versões de PHP instaladas.
Fonte: support.cpanel.net.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Tuesday, October 20, 2026
