Miliony stron internetowych zarządzanych przez cPanel są narażone na ataki hakerskie

Według ekspertów Bkav, CVE-2023-29489 to jedna z typowych luk w zabezpieczeniach sieci WWW, umożliwiająca hakerom kradzież danych użytkowników, takich jak informacje czy sesje dostępu, co pozwala na wykonywanie poleceń i zdalną kontrolę nad serwerami WWW.

Luka dotyczy portów zarządzania cPanel 2080, 2082, 2083 i 2086 oraz aplikacji działających na domyślnych portach usług sieciowych 80 i 443. Oznacza to, że miliony stron internetowych zarządzanych przez cPanel są narażone na atak, szczególnie gdy opublikowany został kod exploita (PoC).

PoC wykorzystujący lukę w zabezpieczeniach CVE-2023-29489

Pan Nguyen Van Cuong, dyrektor ds. cyberbezpieczeństwa w Bkav, powiedział: „cPanel to oprogramowanie do zarządzania hostingiem stron internetowych, z ponad 1,4 miliona instalacji podłączonych do internetu. cPanel zarządza od jednej do wielu stron internetowych, więc zakres jego wpływu będzie bardzo szeroki”.

Bkav odnotował, że w Wietnamie zainstalowano ponad 2500 instalacji oprogramowania cPanel. Biorąc pod uwagę poważny wpływ tej luki w zabezpieczeniach, Bkav zaleca, aby jednostki korzystające z cPanel natychmiast wykonały następujące czynności:

• Natychmiast zaktualizuj do wersji: 11.109.9999.116; 11.108.0.13; 11.106.0.18; 11.102.0.31.
• Skonfiguruj automatyczne aktualizacje dla cPanel.
• Jednocześnie jednostki korzystające z oprogramowania cPanel, w obu systemach internetowych działających na portach 80 i 433, muszą przeglądać cały system, aby szybko wykrywać ataki i reagować na nie.

Link źródłowy: https://thanhnien.vn/hang-trieu-website-quan-tri-boi-cpanel-co-nguy-co-bi-tan-cong-185230428160515533.htm