Segurança
- Falha do kernel do Linux CVE-2026-46300, explorada em ataques reais. Somada a uma falha em qualquer site, ela dá acesso total ao servidor. A atualização confere o kernel em uso: se ele é vulnerável e o servidor não usa IPsec, o caminho do ataque é bloqueado na hora, sem reiniciar e sem efeito nos sites. Quando o kernel corrigido entra em uso, o bloqueio sai sozinho.
- Aviso de reinício no painel. O painel inicial do administrador ganha um card quando o kernel em uso tem falha explorada, dizendo se o ataque já está bloqueado e se o kernel instalado corrige. Em Configurações → Sistema, a linha Kernel mostra o reinício pendente, e a linha do sistema operacional passa a mostrar a distribuição. Informações do sistema
Desempenho
- Cron do WordPress espalhado pelo minuto. O cron de cada site passa a rodar num minuto próprio do ciclo de 5 minutos, escolhido pelo domínio, em vez de todos os sites ao mesmo tempo. Em servidor com muitos sites, isso tira o pico de CPU que acontecia a cada 5 minutos. A atualização acerta os sites existentes e não mexe nas tarefas agendadas por você. Na aba de tarefas agendadas do site, o horário aparece descrito. Agendamentos do site
- As rotinas do painel (cliques de anúncio, otimização de imagens e monitor do PHP-FPM) também saem do segundo em que os sites rodam o cron.
Alertas
- O alerta de CPU passa a medir o uso no meio do minuto, longe da virada, e deixa de avisar por um pico de poucos segundos criado pelo próprio agendamento.
- O assunto do alerta soma o cron do WordPress de todos os sites e deixa de citar a otimização de imagens quando ela só estava rodando, sem gastar CPU.
- A lista do alerta deixa de contar duas vezes o tempo do cron do WordPress. O que cada tarefa agendada gasta até terminar aparece nela mesma, e não mais em “Tarefas agendadas (cron)”. Alertas