Hackers continuam explorando falha crítica do cPanel e comprometem milhares de sites

Quase uma semana após o alerta sobre uma vulnerabilidade grave no cPanel e no WebHost Manager (WHM), criminosos digitais seguem atacando servidores que ainda não aplicaram a correção. Segundo dados divulgados nesta segunda-feira (04), mais de 550 mil servidores permanecem potencialmente expostos.

O monitoramento é realizado pela Shadowserver, organização sem fins lucrativos que vasculha a internet em busca de atividades maliciosas. O mesmo levantamento aponta cerca de 2 mil instâncias do cPanel já comprometidas, número bem menor que os aproximadamente 44 mil registros na quinta-feira (01).

Invasões começaram antes do anúncio da falha

Pesquisadores de segurança relataram na quinta-feira que invasores passaram a assumir o controle total de servidores vulneráveis por meio dos painéis de administração. Daniel Pearson, presidente-executivo da empresa de hospedagem KnownHost, afirmou que sua equipe detectou tentativas de exploração desde 23 de fevereiro, indicando que os ataques precedem a divulgação pública do problema.

Páginas com aviso de resgate indexadas pelo Google

Conforme noticiado pelo site Bleeping Computer, o Google chegou a indexar dezenas de sites que exibiam um recado de um grupo hacker afirmando ter criptografado os arquivos das vítimas, sugerindo um ataque de ransomware. Alguns desses domínios já voltaram a funcionar normalmente. A mensagem trazia um contato em chat para negociação, mas os responsáveis não responderam às solicitações da reportagem.

[related_posts]

Alerta do governo dos EUA

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) incluiu a falha — catalogada como CVE-2026-41940 — na lista de Vulnerabilidades Exploradas Conhecidas (KEV) na quinta-feira, recomendando que órgãos federais aplicassem o patch até domingo (03). Questionada, a CISA não confirmou se todos os servidores governamentais já foram corrigidos.

A Webpros, desenvolvedora do cPanel e do WHM, que afirma responder por 60 milhões de domínios, não se pronunciou sobre o incidente.

Com informações de TechCrunch

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Notícias Recentes

Compartilhe como preferir

Copiar Link
WhatsApp
Facebook
Email