Newsletters que abordam este assunto
Encontradas 18 newsletters sobre "Cpanel"
Suas notícias de cibersegurança em 1 minuto
A cPanel lançou correções para a CVE-2026-68490, uma falha de permissões incorretas no CalDAV/CardDAV que afeta as versões 120 e posteriores. Essa vulnerabilidade permite que usuários locais em servidores compartilhados acessem dados de calendários e contatos de outras contas de hospedagem.
Suas notícias de cibersegurança em 1 minuto
A Acronis lançou uma atualização urgente de segurança para corrigir uma falha crítica de escalação de privilexios locais no plugin de backup para cPanel e WHM em sistemas Linux, que já está sendo explorada ativamente por atacantes. A vulnerabilidade, rastreada como CVE-2026-87886, decorre de permissões inseguras de arquivos e exige ação imediata dos administradores.
Suas notícias de cibersegurança em 1 minuto
Um alerta emitido pelo cPanel em 14 de setembro revelou uma vulnerabilidade crítica no LiteSpeed Web Server Enterprise que permite a usuários de baixo privilégio obter acesso root em servidores de hospedagem compartilhada. Com essa falha, um invasor em uma conta de hospedagem pode comprometer e alterar outros sites e o próprio servidor.
Suas notícias de cibersegurança em 1 minuto
A cPanel instou os usuários a atualizarem o ConfigServer Security & Firewall (CSF) devido a uma vulnerabilidade crítica de execução remonta de código (CVE-2026-65638) no serviço MESSENGER. A falha, presente nas versões 14.00 a 16.29, permite que invasores não autenticados executem comandos arbitrários, exigindo a atualização imediata para a versão 16.30 ou superior.
Suas notícias de cibersegurança em 1 minuto
A cPanel corrigiu uma vulnerabilidade crítica que permitia a usuários autenticados com privilégios de e-mail executarem códigos como root e assumirem o controle total de servidores afetados. Todas as versões suportadas do cPanel e WHM foram impactadas pela falha.
Suas notícias de cibersegurança em 1 minuto
A cPanel corrigiu uma falha crítica de segurança (CVE-2026-65643) que afeta o estacionamento de domínios e domínios complementares em todas as versões suportadas do cPanel e WHM. A vulnerabilidade poderia permitir a execução de códigos maliciosos com privilégios de usuário root nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade crítica CVE-2026-58048 no cPanel e WHM permite que usuários autenticados executem comandos arbitrários de banco de dados com privilégios administrativos totais. Todas as versões suportadas anteriores às atualizações de segurança recentes são afetadas.
Suas notícias de cibersegurança em 1 minuto
A CISA determinou que agências federais dos EUA corrijam, em até quatro dias, uma vulnerabilidade crítica no plugin LiteSpeed para cPanel que está sendo explorada ativamente em ataques. A falha exige ação imediata para proteger os servidores contra possíveis invasões.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de dia zero (CVE-2026-48172) no plugin LiteSpeed para cPanel, com pontuação máxima de 10.0, está sendo explorada para permitir que usuários autenticados obtenham acesso root e controle total do servidor. A falha, causada por um erro de lógica, já recebeu uma correção oficial em 21 de maio de 2026.
Suas notícias de cibersegurança em 1 minuto
Várias vulnerabilidades recém-descobertas no cPanel e WHM, incluindo a falha crítica de autenticação CVE-2026-41940, permitem que invasores acessem recursos sensíveis e contas de hospedagem em servidores não atualizados. Organizações com instâncias expostas à internet devem realizar a atualização imediata dos sistemas, dado que ao menos uma das brechas já está sendo explorada.