CVE в cPanel. Разбираем критический баг, угрожающий хостингам

Для подписчиковcPanel — популярная панель управления хостингом, которая занимает около 20% рынка среди панелек.


Shodan находит 1,5 миллиона серверов, где она установлена.


Один сервер с панелью может обслуживать тысячи сайтов, и всего их десятки, если не сотни миллионов.


Поэтому новость о zero-day-уязвимости в cPanel серьезно напугала многих админов.


CVE в cPanel. Разбираем критический баг, угрожающий хостингам

Сообщает xakep.ru

 

Опубликовано: 20:00, 13.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Ученые обнаружили угрожающий масштабной пандемией коронавирус KY43 18:01, 27 Апр Ученые обнаружили угрожающий масштабной пандемией коронавирус KY43 В журнале «Nature» опубликованы результаты исследования международной группы ученых, обнаружившей в Кении, Судане и Танзании альфа-коронавирус KY43 у...

Разработчики cPanel выпустили экстренный патч для обхода аутентификации 19:00, 30 Апр Разработчики cPanel выпустили экстренный патч для обхода аутентификации В cPanel и WebHost Manager (WHM) обнаружили критическую уязвимость, позволяющую обойти аутентификацию и войти в панель управления без учетных данных....

Современное сельское хозяйство стремительно переходит от традиционных методов к цифровым технологиям, где ключевую роль играет точное земледелие 11:18, 05 Май Современное сельское хозяйство стремительно переходит от традиционных методов к цифровым технологиям, где ключевую роль играет точное земледелие Современное сельское хозяйство стремительно переходит от традиционных методов к цифровым технологиям, где ключевую роль играет точное земледелие. Это...

Reuters: США атаковали военный объект Ирана, угрожающий их ВС и судам в Ормузе 03:00, 28 Май Reuters: США атаковали военный объект Ирана, угрожающий их ВС и судам в Ормузе США нанесли новые удары по военному объекту Ирана, передает Reuters. По словам американского чиновника, этот объект угрожал ВС США и коммерческим суд...

В cPanel нашли дыру, позволяющую войти в админку миллионов сайтов без пароля 15:00, 02 Май В cPanel нашли дыру, позволяющую войти в админку миллионов сайтов без пароля Злоумышленники активно эксплуатируют критическую уязвимость CVE-2026-41940 в cPanel и WebHost Manager (WHM) — серверном ПО для управления веб-х...

Критический баг в Copilot позволял похищать коды двухфакторной аутентификации 22:00, 17 Июн Критический баг в Copilot позволял похищать коды двухфакторной аутентификации В начале июня инженеры Microsoft сообщали об исправлении критической уязвимости CVE-2026-42824. Теперь специалисты компании Varonis раскрыли детали э...

Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов 20:00, 04 Июн Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках...

Критический баг в Drupal может привести к удаленному выполнению кода 22:00, 22 Май Критический баг в Drupal может привести к удаленному выполнению кода Разработчики Drupal выпустили экстренные патчи для «высококритичной» уязвимости в Drupal Core, которая затрагивает сайты, использующие PostgreSQL. Пр...

05:00, 20 Апр Ученая назвала критический возраст, в котором кости теряют прочность У большинства людей постепенная потеря костной массы начинается уже после 25-30 лет, при этом быстрее всего кости "стареют" у женщин и курильщиков. О...

05:00, 17 Май Украинские дроны обвалили правительство Латвии в самый критический для ЕС момент Отставка правительства Латвии образует трещину на восточном фланге Европы. Об этом сообщает The European Conservative....

09:00, 08 Май Атака на NFS. Разбираем эскалацию привилегий через NFS Для подписчиковВ этой статье подробно рассмотрим, как с помощью Network File System можно повысить привилегии на Linux-сервере. Я покажу способы быст...

19:00, 05 Июн Откуда деньжата? Разбираем, как ищут криптокошельки Для подписчиковВ OSINT и безопасности часто нужны инструменты анализа криптовалют: надо понимать, кто стоит за адресами, куда уходят средства и как о...

15:00, 21 Июн Водородный двигатель для пассажирских самолетов будущего успешно прошёл критический тест GE Aerospace успешно протестировала перезапуск водородного двигателя в условиях большой высотыGE Aerospace вместе с дочерней компанией Avio Aero сооб...

11:00, 16 Июн ОСАГО на грани убыточности. Центробанк раскрыл критический показатель за первый квартал Коэффициент убыточности по ОСАГО за I квартал 2026 года вырос до 98%, приблизившись к опасной черте в 100%. При превышении этого порога деятельность ...

19:00, 02 Июн Племенной брак. Разбираем недавнюю CVE в Tomcat Tribes Для подписчиковСегодня у нас тот самый случай, когда разработчики исправляли одну уязвимость, но сильно упростили жизнь хакерам. В этой статье я пока...

01:00, 30 Май Почему большие телевизоры настолько дороже: разбираем причины Представьте, что вы выбираете между двумя телевизорами — с диагональю 55 дюймов и с диагональю 75 дюймов. На сколько второй больше первого? Если перв...

15:00, 22 Июн Пластик для еды и воды: разбираем особенности использования пластика в быту Как правильно использовать пластиковую посуду и утварь взрослым и детям — отвечаем на 7 популярных вопросов...

20:00, 21 Апр SQL Privilege Escalation. Разбираем эскалацию привилегий через базу данных Для подписчиковДобрался до базы данных и не знаешь, как раскрутить вектор до захвата сервера? В этой статье на пальцах разберем примеры получения рут...

19:00, 13 Май "Дьявол носит Prada 2": разбираем стильные костюмы и образы главных героев Миранда Пристли Самой эффектной героиней по-прежнему остаётся Миранда Пристли, которую играет неподражаемая Мэрил Стрип. – Её стиль практически...

15:00, 27 Июн Секреты ветеранов футбола: разбираем тренировки и питание Роналду, Месси, Модрича Пока этот футбольный турнир – первенство ветеранов. Новых звёзд не видно, зато старые пылают ярче некуда. Лионелю Месси исполнится 40 лет через...

20:00, 28 Апр Почему ваш следующий пылесос должен быть от Dreame: разбираем новые флагманы бренда Сразу три модели для разных форматов уборки. И у каждой свои улучшения — от усиленной автономности до инструментов на основе ИИ. Рассказываем, почему...

07:00, 08 Июн В Перми чаще обычного закрывают рестораны, салоны и — внезапно — аптеки. Разбираем причины и перспективы с экспертом На месте ликвидированных заведений открываются новые, а парикмахеры вдруг становятся предпринимателями...