cPanel Açığı Haberleri

cPanel'de yeni açık, barındırma hesabının root olarak kod çalıştırmasına ve sunucunun tam kontrolünü ele geçirmesine izin veriyor
⭐ 85

cPanel'de yeni açık, barındırma hesabının root olarak kod çalıştırmasına ve sunucunun tam kontrolünü ele geçirmesine izin veriyor

cPanel'in CalDAV ve CardDAV servisinde bulunan bir açık, hesap sahibi kullanıcıların sunucuda root yetkisiyle kod çalıştırmasına yol açıyor. WP Toolkit eklentisindeki ikinci bir hata ise kullanıcıların başka hesapların veritabanlarını değiştirmesine imkan tanıyor. Şirket 22 Eylül'de açıkladığı açıklar için düzeltme yayınladı ve güncellemeleri duyurdu.

15 görüntülenme
Saldırganlar cPanel ve WHM Sunucularını Hedeflemek İçin GitHub Actions Runner'larını Silah Haline Getiriyor
⭐ 70

Saldırganlar cPanel ve WHM Sunucularını Hedeflemek İçin GitHub Actions Runner'larını Silah Haline Getiriyor

Siber güvenlik araştırmacıları, ele geçirilmiş GitHub depolarını dağıtık saldırı altyapısına dönüştüren geniş çaplı bir kampanyayı ortaya çıkardı. Saldırganlar, 10 farklı Packagist paketinin geliştirme sürümlerine kötü amaçlı GitHub Actions iş akışları ekleyerek cPanel ve WHM örneklerini hedef alıyor.

27 görüntülenme