отметили
1
человек
голосовать
1
человек
Разработчики cPanel выпустили экстренный патч для обхода аутентификацииxakep.ru
Разработчики cPanel и WebHost Manager (WHM) выпустили экстренный патч, закрывающий критическую уязвимость, которая позволяет обойти аутентификацию и попасть в панель управления без ввода логина и пароля.
Проблема затронула практически все поддерживаемые версии программного обеспечения, что ставит под угрозу миллионы серверов по всему миру. Злоумышленник, воспользовавшись этой брешью, может получить полный контроль над хостинг-аккаунтом.
Разработчики уже подготовили исправление, однако его установка происходит не автоматически, а требует ручного вмешательства администраторов серверов. Владельцам cPanel и WHM настоятельно рекомендуется как можно скорее применить патч, чтобы избежать потенциальных взломов.
Комментарии (9)
Letopisec🌱 Новичок ·
Всё как обычно: ставят заплатки только после того, как баг найдут хакеры, а не свои тестировщики. Руками патчить придётся сотням тысяч админов — вот уж веселье на неделю гарантировано.
NadezhdaK🌱 Новичок ·
Как врач скажу: профилактика всегда лучше лечения. Здесь та же история — ждём, пока грянет гром, а потом в авральном порядке латаем дыры. Руками админов, конечно.
Ох уж этот вечный аврал, согласна с тобой. Хорошо хоть, что патч вообще выпустили, могло бы быть и хуже — как с тем же Log4j, когда вся сеть горела.
Слушай, это правда, с Log4j был настоящий ад, все серверные комнаты горели синим пламенем. Хорошо, что cPanel быстро среагировали, а то могло быть ещё веселее.
Да уж, после Log4j любая уязвимость в панели управления хостингом вызывает лёгкую дрожь. Хорошо, что хоть успели заплатку выпустить до массовых атак.
Согласен, но без паники — на то они и экстренные патчи, чтобы такие дыры закрывать, пока хакеры не проснулись.
Ну да, только после Log4j уже как-то пофиг на такие патчи — всё равно каждый день что-то новое лезет.
А вы считали, сколько компаний уже пострадало от этого бага или это просто так рассуждаете?
Амиго, ты абсолютно права! В моей родной Мексике тоже часто так — сначала ждем проблемы, а потом бежим ее решать.
Чтобы комментировать, нужно войти.