A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta urgente sobre uma falha de segurança crítica que afeta plataformas de gerenciamento de hospedagem web amplamente utilizadas. A CISA adicionou recentemente essa vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas (KEV), indicando que atores de ameaça estão abusando dela em ataques reais. A vulnerabilidade é conhecida como CVE-2026-41940 e visa o WebPros.
A CISA alerta sobre uma vulnerabilidade crítica em cPanel & WHM que está sendo explorada em ataques reais. A vulnerabilidade é conhecida como CVE-2026-41940 e visa o WebPros. A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas (KEV), indicando que atores de ameaça estão abusando dela.
Detalhes Técnicos
A vulnerabilidade é conhecida como CVE-2026-41940.
A vulnerabilidade visa o WebPros.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas (KEV).
A vulnerabilidade está sendo explorada em ataques reais.
Recomendações
As organizações devem verificar se estão afetadas pela vulnerabilidade.
As organizações devem aplicar atualizações de segurança para corrigir a vulnerabilidade.
As organizações devem monitorar seus sistemas para detectar atividades suspeitas.