🔥 5 promocji w Kinetyce•Gemini Pro 170 zł -91%•Adobe CC 169 zł -84%•Brain.fm 109 zł -70%•i 2 więcej do 13.09 Zobacz →
Przejdź do treści
Luki i patche

Ponad 40 tysięcy serwerów zagrożonych po atakach na cPanel. Administratorzy muszą działać natychmiast

Krytyczna luka CVE-2026-41940 w cPanel i WHM jest masowo exploitowana od lutego. Atakujący przejmują pełną kontrolę nad serwerami. CERT Polska i CISA nakazują pilną aktualizację.

2 min read
An abstract digital fortress with a cracked shield, surrounded by a swarm of small red dots representing compromised servers, with a single blue lock floating above the crack.

Ataki na krytyczną lukę w oprogramowaniu cPanel i WebHost Manager (WHM) przybrały masową skalę. Jak wynika z danych organizacji The Shadowserver Foundation, zagrożonych jest ponad 40 tysięcy serwerów na całym świecie. CERT Polska wydał ostrzeżenie, w którym podkreśla, że kod exploitacyjny jest publicznie dostępny, a ryzyko ataków jest bardzo wysokie.

Czym jest CVE-2026-41940 i jak działa atak?

Podatność CVE-2026-41940 to krytyczny błąd pozwalający na ominięcie uwierzytelniania i zdalne wykonanie kodu na podatnym serwerze. Atakujący może uzyskać pełny dostęp administracyjny do panelu cPanel, a następnie przejąć kontrolę nad całym systemem, bazami danych i stronami internetowymi. Według informacji z SecurityWeek, luka była prawdopodobnie wykorzystywana jako zero-day już od końca lutego 2026 roku, a skala ataków gwałtownie wzrosła po upublicznieniu szczegółów technicznych przez firmę WatchTowr.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Eksperci z The Shadowserver Foundation odnotowali gwałtowny wzrost aktywności skanującej i prób exploitu. „44 tysiące unikalnych adresów IP pochodzi z cPanel – skok liczby urządzeń skanujących, uruchamiających exploity lub przeprowadzających ataki brute force na nasze honeypoty” – przekazała organizacja.

Kto jest zagrożony i jakie wersje wymagają aktualizacji?

Podatne są wszystkie wersje cPanel po 11.40. Producenci udostępnili już łatki w następujących wersjach: 11.86.0.41, 11.110.0.97, 11.118.0.63, 11.124.0.35, 11.126.0.54, 11.130.0.19, 11.132.0.29, 11.134.0.20, 11.136.0.5 oraz WP Squared 136.1.7. Amerykańska agencja CISA dodała CVE-2026-41940 do katalogu znanych podatności exploitowanych (KEV) i nakazała federalnym agencjom łatanie w ciągu czterech dni.

Najwięcej zainfekowanych serwerów znajduje się w Stanach Zjednoczonych, Francji i Holandii. Polscy administratorzy również powinni traktować tę podatność jako bezpośrednie zagrożenie.

Jakie kroki należy podjąć natychmiast?

CERT Polska rekomenduje przede wszystkim niezwłoczną aktualizację oprogramowania cPanel/WHM do wersji wskazanej przez producenta. Po aktualizacji warto przeprowadzić weryfikację, czy podatność nie została wcześniej wykorzystana – producent udostępnił dedykowany skrypt do takiej analizy.

Jeśli aktualizacja nie jest możliwa, należy zastosować tymczasowe mitygacje:

  • Zablokować ruch przychodzący na portach 2083, 2087, 2095 oraz 2096 na zaporze sieciowej.
  • Wyłączyć usługi cpsrvd oraz cpdavd za pomocą odpowiednich poleceń w konsoli.

W przypadku potwierdzenia wykorzystania podatności CERT Polska zaleca niezwłoczny kontakt poprzez formularz na stronie incydent.cert.pl.

Co dalej?

Skala ataków wciąż rośnie, a liczba nowych prób exploitu spada, co może oznaczać, że atakujący przeszli do fazy utrwalania dostępu. Administratorzy powinni monitorować logi systemowe i sprawdzać, czy nie doszło do nieautoryzowanych zmian w konfiguracji. W dłuższej perspektywie należy rozważyć ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP oraz wdrożenie uwierzytelniania wieloskładnikowego.

#administratorzy #aktualizacja #CERT Polska #cPanel #CVE-2026-41940 #podatność krytyczna
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read