Kritična ranjivost cPanel CVE-2026-41940 napada državne organe i MSP

Kolege, želim skrenuti pažnju: zabeležena je eksploatacija ranjivosti cPanel — CVE-2026-41940.

- Prema Ctrl-Alt-Intel, napadi su ciljali državne/vojne domene Filipina i Laosa i MSP/hosting; napadači su koristili javni PoC i delovali sa IP 95.111.250[.]175.
- Protiv indonežanskog portala korišćeni su autentifikovani SQLi i RCE, zaobilaženje CAPTCHA čitanjem kolačića i hardkodovani kredencijali.
- Za održavanje pristupa korišćeni su AdapdixC2, OpenVPN i Ligolo; primećena je masovna automatizacija (Mirai, ransomware).

Zašto je važno: ranjivost omogućava zaobilaženje autentifikacije i dugotrajan pristup — ažurirajte cPanel i pratite indikatore.

Kako Vi planirate ojačati odbranu?

#sajberbezbednost #ranjivosti #cPanel #informacionabezbednost