アーカイブ — US — techcrunch
ハッカー、cPanelの脆弱性を悪用し数千のウェブサイトを掌握中
ハッカーがcPanelとWHMの重要な脆弱性を悪用し続け、55万台以上のサーバーに影響を与えています。警告にもかかわらず、約2,000サイトが侵害されていると考えられており、数は4万4,000から減少しています。米国CISAはこの欠陥（CVE-2026-41940）を積極的に悪用されると分類し、緊急のアップデートを促しています。そして、身代金要求型攻撃の証拠も浮上しており、被害者が脆弱な状態にあることが明らかになっています。
要点
- 一週間前、cPanelとWHMはユーザーに重大な欠陥の警告を出しました。
- 550,000を超えるサーバーが潜在的に脆弱性があり、そのうち約2,000台は侵害されています。
- この脆弱性により、攻撃者がコントロールパネル経由でサーバーを操作できます。
- CISAは、CVE-2026-41940をその既知の悪用されている脆弱性のカタログに追加しました。
- 侵害されたサイトには、ランサムウェアのメッセージが表示され、攻撃の規模が示されました。
なぜ重要か
- 現在進行中のサイバー攻撃は、ソフトウェアのアップデートと脆弱性管理の重要性を浮き彫りにしています。
- 2025年のマルチクラウド環境の台頭により、cPanelなどの広く使用されているソフトウェアの脆弱性がより重要になってきています。
- ビジネスがオンラインへ移行するにつれて、こうしたインシデントはデジタル変革に伴うリスクと堅牢なサイバーセキュリティ対策の必要性を強調しています。
cPanelの欠陥の悪用が続いており、現在の急速に変化するデジタル風景において、タイムリーなソフトウェアパッチ適用とサイバー脅威への警戒が極めて重要であることを強調しています。