Критическая уязвимость в cPanel, WebHost Manager и WordPress Squared: удалённый обход аутентификации грозит захватом серверов

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована уязвимость с идентификатором BDU:2026-06279, которая затрагивает три популярных продукта компании cPanel Inc.
Сдаётся рекламное место

CISA предупреждает об активной эксплуатации критической уязвимости в cPanel и WHM: обход аутентификации угрожает хостинг-провайдерам

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) официально подтвердило, что злоумышленники активно используют опасную уязвимость в продуктах WebPros cPanel, WebHost Manager (WHM) и плагине WordPress Squared (WP2).

Злоумышленники используют критическую уязвимость в cPanel для атак на правительственные и военные организации Юго-Восточной Азии

Злоумышленники используют критическую уязвимость в cPanel для атак на правительственные и военные организации Юго-Восточной Азии
В конце апреля 2026 года исследователи watchTowr Labs опубликовали подробности о критической проблеме в системах управления хостингом cPanel и WHM. Эта уязвимость, зарегистрированная как CVE-2026-41940

Массовая эксплуатация критической уязвимости в cPanel: более 44 тысяч серверов уже скомпрометированы

cPanel
В мире хостинга разворачивается настоящий шторм. Критическая уязвимость нулевого дня в панелях управления cPanel и WHM (WebHost Manager) сейчас активно эксплуатируется злоумышленниками по всему миру.

Критическая уязвимость CVE-2026-41940 в cPanel и WHM позволяет захватить сервер: активная эксплуатация

cPanel
В хостинговой индустрии разворачивается серьёзный кризис безопасности. Специалисты по кибербезопасности зафиксировали активную эксплуатацию критической уязвимости, которой присвоен идентификатор CVE-2026-41940.
Сдаётся рекламное место