アーカイブ — US — techcrunch
ハッカー、数百万のウェブサイトで使用されるcPanelのバグを悪用中
セキュリティ研究者が、cPanelとWHMに脆弱性を特定し、何百万ものウェブサイトに影響を与えることが判明しました。このバグにより、ハッカーは認証をバイパスしてサーバーを完全に制御できる可能性があります。多くのホスティング会社は顧客にパッチの実装を促しています。2月2023年以降に悪用の初期証拠が出ており、悪用が予想されているため、ウェブホストは一時的にアクセスをブロックする動きをとっています。
要点
- cPanelとWHMの脆弱性（CVE-2026-41940）が特定され、ハッカーはログインをバイパスしてサーバーを制御することが可能です。
- cPanelとWHMは数百万人に利用されており、悪用されると多数のウェブサイトに影響を及ぼす可能性があります。
- NamecheapやHostGatorなどのWebホスティング企業はすでにシステムを修正し、顧客にアップデートを勧告しています。
- カナダのサイバーセキュリティ機関は、悪用の確実性が高いと警告し、ユーザーに即時対応を促しています。
- KnownHostは、2月23日から脆弱性を悪用しようとする試みがあり、未承認のアクセスの兆候が報告されています。
なぜ重要か
- 2025年のITトレンドでは、広く利用されているソフトウェアの持続的な脆弱性が主要なセキュリティ上の懸念となっています。
- サイバー脅威の増加が、パッチ管理と積極的なサイバーセキュリティ対策への注力として表れています。
- 過去のソフトウェアの脆弱性による広範囲の問題は、業界により強力なセキュリティ規制を導入する動機になるかもしれません。
この脆弱性の発見は、Webホスティングプロバイダーとその顧客の間で、タイムリーなソフトウェアの更新と堅牢なサイバーセキュリティ手法の重要性を強調しています。