Um zero-day crítico de escalada de privilégios foi divulgado e corrigido no plugin de cPanel do LiteSpeed, sendo ativamente explorado para obter acesso root em servidores de hospedagem Linux. O bug, rastreado como CVE-2026-48172, afeta versões do plugin de usuário do LiteSpeed cPanel de v2.3 até, mas não incluindo, v2.4.5.
Detalhes Técnicos
CVE-2026-48172: Vulnerabilidade de escalada de privilégios no plugin de cPanel do LiteSpeed.
Versões Afetadas: Plugin de usuário do LiteSpeed cPanel de v2.3 até, mas não incluindo, v2.4.5.
Impacto: Acesso root não autorizado em servidores de hospedagem Linux.
Estado Atual: Ativamente explorada.
Ameaças Relacionadas
Grupo Cloud Atlas continua ativo, mirando setores governamentais e entidades diplomáticas na Rússia e Bielorrússia.
Ransomware continua uma ameaça, com grupos como Akira e Coinbase Cartel atacando diversas organizações.
Próximos Passos
Atualize o plugin do LiteSpeed cPanel para a versão 2.4.5 ou superior imediatamente.
Verifique logs de servidor para sinais de exploração.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
