A agência CISA alertou que o bug de bypass de autenticação do cPanel está sendo explorado no mundo real. O problema foi adicionado à lista KEV poucos dias após os provedores de hospedagem confirmarem ataques ativos e em andamento.
Detalhes Técnicos
O bug de bypass de autenticação do cPanel permite que atacantes acessem contas de usuário sem precisar fornecer credenciais válidas.
A vulnerabilidade foi adicionada à lista KEV da CISA em resposta a relatórios de ataques ativos e em andamento.
Os provedores de hospedagem devem atualizar o cPanel para a versão mais recente para corrigir a vulnerabilidade.
Os usuários devem mudar suas senhas e verificar se suas contas foram comprometidas.
Relevância para Threat Intelligence
A vulnerabilidade do cPanel é um exemplo de como vulnerabilidades de autenticação podem ser exploradas por atacantes, levando a perda de dados e comprometimento de contas. É importante que os provedores de hospedagem e os usuários mantenham suas aplicações e sistemas atualizados para evitar ataques.
