A Acronis alertou sobre uma falha de segurança de alta gravidade em seu plugin de Backup para cPanel e Web Host Manager (WHM), que está sendo explorada em ataques direcionados. A vulnerabilidade, rastreada como CVE-2026-87886, é descrita como um caso de escalada de privilégios locais devido a permissões de arquivo inseguras.
Detalhes Técnicos
A vulnerabilidade afeta o plugin de Backup da Acronis para cPanel & WHM (Linux).
A CVE-2026-87886 possui um CVSS score de 7.8.
A Acronis não forneceu detalhes sobre como a vulnerabilidade está sendo explorada.
Recomendações
Atualize o plugin de Backup da Acronis para a versão mais recente.
Verifique se o plugin está configurado corretamente.
Monitore os logs do sistema para detectar atividades suspeitas.
