Недавнее раскрытие CVE-2026-41940 — критической authentication bypass уязвимости в cPanel/WHM, возникающей before authentication, — привело к заметному росту вредоносной активности вокруг этих платформ. Уязвимость позволяет неаутентифицированным злоумышленникам обходить механизмы аутентификации и получать повышенный доступ, что создаёт условия для последующей эксплуатации. После публикации информации об уязвимости 29 апреля 2026 года аналитики зафиксировали существенный сдвиг в распределении вредоносных хостов. По данным Censys, около 80% новых вредоносных хостов, замеченных 1 мая, работали на cPanel/WHM...

Недавно обнаруженная уязвимость в cPanel эксплуатируется в больших масштабах, предоставляя злоумышленникам доступ к средам веб-хостинга, за которыми многие предприятия могут недостаточно пристально следить. Аналитики утверждают, что этот риск подчеркивает слабую видимость в цепочках поставок хостинга. Ошибка, отслеживаемая как CVE-2026-41940, использовалась для развертывания бэкдоров, внедрения SSH-ключей, кражи учетных данных и компрометации […] — csoonline.com Недавно обнаруженная уязвимость в...