Tömeges támadások sújtják a cPanelt

​Tömegesen esnek kibertámadások áldozatául a cPanelt futtató kiszolgálók egy biztonság hiba miatt.
 

A Rapid7 biztonsági szakértői arra figyelmeztetnek, hogy nagyon gyorsan emelkedik a cPanelt érintő támadások száma azt követően, hogy egy sérülékenység technikai részletei kikerültek az internetre. A vállalat szerint napjainkban körülbelül 1,5 millió cPanel alapú rendszer érhető el az internet felől, így nagyon jelentős méretű támadási felületről van szó.
 
Ahogy arról a Biztonságportál Prémiumon korábban már beszámoltunk, ezúttal a problémát a CVE-2026-41940 azonosítóval ellátott sebezhetőség okozza, amely az eddigi vizsgálatok szerint már februárban is hozzájárulhatott biztonsági incidensekhez. A támadások száma azonban akkor kezdett intenzíven növekedni, amikor a WatchTowr április végén nyilvánosságra hozta a biztonsági rés technikai részleteit.
 
A cPanel & WebHost Manager (WHM) kapcsán feltárt sérülékenység előzetes hitelesítés nélkül is kihasználhatóvá válhat speciálisan szerkesztett Authorization header értékek révén.