خبر کامل
هشدار امنیتی درباره آسیب‌پذیری در cPanel و WHM؛ میلیون‌ها سایت در معرض خطر
محققان امنیتی اخیراً نسبت به یک آسیب‌پذیری تازه کشف‌شده در نرم‌افزارهای cPanel و WebHost Manager (WHM) هشدار داده‌اند؛ این نرم‌افزارها که برای مدیریت سرورهای وب استفاده می‌شوند، توسط تعداد چشمگیری از وب‌سایت‌های سراسر جهان به کار گرفته می‌شوند و باگ کشف‌شده به هکرها اجازه می‌دهد تا کنترل سرورهای مجهز به این نرم‌افزارها را در دست بگیرند.
آسیب‌پذیری گسترده و پیامدهای آن
بر اساس گزارش محققان، ده‌ها میلیون مالک وب‌سایت در سراسر جهان برای مدیریت سرورهای خود از cPanel و WHM استفاده می‌کنند. این آسیب‌پذیری اکنون پچ شده است و مشتریان باید هرچه سریع‌تر نرم‌افزارهای خود را به‌روزرسانی کنند. با این حال، وضعیت قطع اینترنت در ایران، مدیریت و به‌روزرسانی سرویس‌های داخلی را با چالش‌های جدی مواجه کرده است.
cPanel و WHM مجموعه‌های نرم‌افزاری قدرتمندی هستند که وظایف حیاتی مانند میزبانی وب‌سایت‌ها، مدیریت ایمیل‌ها، و فراهم آوردن دسترسی‌های لازم برای پیکربندی و پوشش پایگاه‌های داده را بر عهده دارند. با توجه به دسترسی‌های بالای این دو نرم‌افزار، هکرها می‌توانند با ورود غیرمجاز، به حجم وسیعی از داده‌های مدیریتی و اطلاعات مشتریان دسترسی پیدا کنند.
جزئیات فنی و اقدامات انجام‌شده
این باگ که با عنوان رسمی CVE-2026-41940 شناخته می‌شود، به هکرها امکان می‌دهد تا صفحه ورود را دور زده و به پنل‌های مدیریتی نرم‌افزار دسترسی کامل یابند. شرکت سازنده cPanel با آگاهی از این آسیب‌پذیری، دسترسی مشتریان به پنل‌هایشان را مسدود کرده تا زمان کافی برای اعمال پچ امنیتی فراهم شود. HostGator، مالک نرم‌افزار WHM نیز اقدام مشابهی را انجام داده است.
نکته قابل توجه این است که یک شرکت میزبان وب به نام KnownHost، ماه‌ها پیش از کشف رسمی این آسیب‌پذیری، شواهدی مبنی بر تلاش هکرها برای سوءاستفاده از آن را کشف کرده بود. در حال حاضر، سازندگان cPanel و WHM به طور فعال در حال تلاش برای جلوگیری از هرگونه آسیب احتمالی هستند؛ اما به نظر می‌رسد هنوز تعداد قابل توجهی از کاربران، نسخه‌های ناامن این نرم‌افزارها را بر روی سرورهای وب‌سایت خود دارند که این امر می‌تواند خطرات امنیتی جدی را به دنبال داشته باشد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۱:۰۰ - ۱۴۰۵/۰۲/۱۲