Cybersecurity · VIDEO
Vulnerabilità zero-day in cPanel sfruttata per mesi prima del rilascio della patch (CVE-2026-41940)
Una grave vulnerabilità di bypass dell'autenticazione in cPanel (CVE-2026-41940) è stata sfruttata dagli attaccanti per mesi prima del rilascio della patch. Scopri come proteggere i tuoi server hosting da questo attacco critico.
IN BREVE
- CVE-2026-41940 è una vulnerabilità di bypass dell'autenticazione in cPanel che permette agli attaccanti di ottenere accesso non autorizzato al pannello di controllo.
- La vulnerabilità è stata sfruttata dagli attaccanti fin dal 23 febbraio 2026, molto prima del rilascio della patch il 28 aprile 2026.
- Le aziende di hosting devono aggiornare immediatamente a una versione patchata di cPanel e implementare misure di mitigazione per prevenire attacchi.
- CISA ha aggiunto CVE-2026-41940 al suo catalogo di vulnerabilità sfruttate note, segnalando un aumento degli attacchi.
