Критическая уязвимость в cPanel/WHM: обход аутентификации позволяет захватить серверы

Kritična ranjivost u cPanel/WHM: zaobilaženje autentikacije omogućava preuzimanje servera

Poštovane kolege, skrećem pažnju u oblasti kibernetičke bezbednosti: otkrivena je ranjivost u cPanel i WHM (CVE-2026-41940) koja omogućava zaobilaženje autentikacije i potpunu kontrolu nad serverima.

1) Udaljeno zaobilaženje autentikacije; pristup admin konzoli.
2) Pogađa sve podržane verzije; Namecheap i Hostgator primenili zakrpe.
3) Kanadska agencija ocenjuje eksploataciju kao "visoko verovatnu"; pokušaji evidentirani od februara.
4) Proverite odmah zakrpu kod sebe ili kod Vašeg hosting provajdera.

Zašto je važno: na ranjivim shared hosting okruženjima moguće je masovno kompromitovanje sajtova i podataka.

Da li ste proverili Vaše cPanel/WHM instance i uskladili zakrpu sa Vašim hostingom?

#kibernetickaBezbednost #vebHosting #cPanel #InfoSec