Уязвимость в cPanel, используемом для управления веб-серверами, ставит под угрозу безопасность миллионов сайтов. Хакеры могут получить полный контроль над серверами, что подчеркивает необходимость немедленных обновлений системы.
Что случилось с cPanel
Специалисты по безопасности сообщили о серьезной уязвимости в cPanel и WebHost Manager (WHM), использующихся у десятков миллионов владельцев сайтов. Эта уязвимость, известная как CVE-2026-41940, позволяет хакерам обходить страницу входа и получать полный доступ к панели управления.
Ранее большинство хостинговых компаний уже исправили уязвимость, призывая клиентов обновить свои системы. Если избежать обновлений, пользователи рискуют тем, что хакеры смогут компрометировать их сайты, особенно на серверах общего хостинга.
Реакция хостинговых компаний
Крупнейшие провайдеры, такие как Namecheap и Hostgator, уже ввели ограничения на доступ к панелям своих клиентов до устранения проблемы. KnownHost сообщил о попытках эксплуатации уязвимости, зарегистрированных с 23 февраля. CEO компании, Даниэль Пирсон, подтвердил, что 30 серверов продемонстрировали следы несанкционированного доступа из тысяч, находящихся в сети.
Для поддержки безопасности cPanel также выпустила патч для WP Squared, аналогичного инструмента для управления сайтами на WordPress. Для пользователей остаётся критически важным обновить ПО как можно скорее.
Зачем это важно для бизнеса
Для владельцев сайтов временная уязвимость может привести к массивным утечкам этих и финансовым потерям. Пробелы в безопасности могут стоить как репутации, так и настоящих денег. Важно следить за обновлениями и регулярно проверять безопасность своих систем.
Следующий шаг — обновить программное обеспечение до последних версий, чтобы закрыть уязвимости. Для целого ряда пользователей и их клиентов это последний шанс избежать нападений.