Săptămâna neagră cPanel: trei vulnerabilități noi după atacul asupra a 44.000 de servere

Dacă credeai că ai avut o săptămână grea, gândește-te la cPanel. În timp ce lumea se pregătea de Black Friday, furnizorii de hosting au trăit propria „săptămână neagră”: atacatorii au spart 44.000 de servere, iar cPanel a lansat urgent patch-uri pentru trei vulnerabilități noi. Fără panică, dar cu un fior pe șira spinării.

Atacul a semănat cu o scenă dintr-un film de groază: închizi o ușă, dar în spatele tău se deschid trei culoare noi. Atacatorii au folosit vulnerabilități din populara interfață de administrare a hostingului pentru a cripta datele și a cere răscumpărare. Ca de obicei, „ransomware-ul este noul negru”, doar că clienților hostingurilor nu le este mai ușor.

Dezvoltatorii cPanel se pare că au lucrat în regim „deploy noaptea fără teste” (durere familiară, nu?). Oricum, patch-urile au apărut rapid, iar acum furnizorii nu au decât să se roage ca serverele lor să nu fie pe lista victimelor. Administratorilor le recomandăm să verifice versiunea cPanel și să se actualizeze urgent – e mai simplu decât să explice clienților de ce site-urile lor nu funcționează.

Comentariul studioului METABYTE: Securitatea hostingului e, desigur, o durere de cap, dar noi v-am verifica și logurile. Iar dacă vreți să dormiți liniștiți – scrieți-ne, vă atașăm la proiect un sistem de logging de care orice hacker se va plictisi să șteargă urmele.