cPanel এবং WebHost Manager (WHM) ড্যাশবোর্ডের সর্বশেষ ভার্সন বাদে সকল ভার্সনকে প্রভাবিত একটি ক্রিটিক্যাল ভালনারেবিলিটি শোষণ করা যেতে পারে কন্ট্রোল প্যানেলে অথেন্টিকেশন ছাড়াই অ্যাক্সেস পাওয়ার জন্য।
এই সিকিউরিটি সমস্যাটি, বর্তমানে CVE-2026-41940 হিসেবে চিহ্নিত এবং ৯.৮ সেভারিটি স্কোর সহ, একটি জরুরি আপডেটে সমাধান করা হয়েছে যার জন্য ম্যানুয়ালি একটি কমান্ড চালাতে হবে প্যাচ করা ভার্সন পাওয়ার জন্য।
WebPros International-এর অধীনে, WHM এবং cPanel হলো লিনাক্স-ভিত্তিক ওয়েব হোস্টিং কন্ট্রোল প্যানেল সার্ভার এবং ওয়েবসাইট ম্যানেজমেন্টের জন্য। WHM সার্ভার-লেভেল কন্ট্রোল প্রদান করে, cPanel ওয়েবসাইট ব্যাকএন্ড, ওয়েবমেইল, এবং ডাটাবেসের জন্য অ্যাডমিনিস্ট্রেটর অ্যাক্সেস দেয়।
দুই প্রোডাক্টই সবচেয়ে ব্যাপকভাবে স্থাপিত হোস্টিং কন্ট্রোল প্যানেলের মধ্যে, অনেক হোস্টিং প্রোভাইডারের কাছে জনপ্রিয় তাদের স্ট্যান্ডার্ডাইজড ইন্টারফেস, নন-টেকনিক্যাল ইউজারদের জন্য ব্যবহার সুলভতা, এবং সাধারণ হোস্টিং স্ট্যাকের সাথে গভীর ইন্টিগ্রেশনের জন্য।
কোনো টেকনিক্যাল ডিটেইলস публиকভাবে প্রকাশ করা হয়নি, কিন্তু এই ইস্যুর গুরুতরতা বোঝা যায়, কারণ Namecheap আপনাহের গ্রাহকদের রক্ষার জন্য WHM এবং cPanel ব্যবহৃত পোর্ট ২০৮৩ এবং ২০৮৭-এ অ্যাক্সেস সাময়িকভাবে ব্লক করেছিল প্যাচ আসার আগ পর্যন্ত।
"আমরা আপনাদের জানাতে খেদে যে, cPanel সফ্টওয়্যারে একটি ক্রিটিক্যাল সিকিউরিটি ভালনারেবিলিটি চিহ্নিত করা হয়েছে যা বর্তমানে সমর্থিত সকল ভার্সনকে প্রভাবিত করছে," Namecheap বলল।
হোস্টিং প্রোভাইডারটি বলল যে ভালনারেবিলিটি "একটি অথেন্টিকেশন লগইন এক্সপ্লয়েটের সাথে সম্পর্কিত যা অননুমোদিত অ্যাক্সেস কন্ট্রোল প্যানেলে দিতে পারে।"
Namecheap-এর বিজ্ঞপ্তির কয়েক ঘন্টার পর, cPanel একটি সিকিউরিটি বুলেটিন প্রকাশ করে জানাল যে সিকিউরিটি ইস্যুটি নিম্নলিখিত প্রোডাক্ট ভার্সনগুলে সমাধান করা হয়েছে:
- 11.110.0.97
- 11.118.0.63
- 11.126.0.54
- 11.132.0.29
- 11.136.0.5
- 11.134.0.20
একটি নিরাপদ ভার্সন ইনস্টল করতে, ভেন্ডার প্রশাসকদের কমান্ড /scripts/upcp –force এক্সিকিউট করার পরামর্শ দিচ্ছে, যা cPanel আপডেট প্রসেস চালায় এবং বাধ্য করে এক্সিকিউট হওয়া حتی যদি সিস্টেম ভাবে যে এটি ইতিমধ্যে লেটেস্ট ভার্সনে চলছে।
অসমর্থিত ভার্সনের cPanel চলে এমন সার্ভারগুলো সিকিউরিটি আপডেটের যোগ্য নন। এই ক্ষেত্রে, প্রশাসকদের যত খুঁজে পাওয়া যায় তত দ্রুত একটি সমর্থিত ভার্সনে আপগ্রেড করার পরামর্শ দেয়া হয়েছে।
একজন আক্রমণকারী cPanel-এ অ্যাক্সেস পেলে হোস্টিং অ্যাকাউন্টে উপস্থিত সবকিছু কন্ট্রোল করতে পারে, ওয়েবসাইট এবং ডেটা থেকে ইমেইল পর্যন্ত। তারা অ্যাক্সেস ব্যবহার করতে পারে ব্যাকডোর বা ওয়েব শেল প্ল্যান্ট করতে, ব্যবহারকারীদের ম্যালিশিয়াস লোকেশনে রিডাইরেক্ট করতে, সংবেদনশীল ফাইল চুরি করতে, স্প্যাম বা ফিশিং ইমেইল পাঠাতে, বা কনফিগারেশন ফাইল থেকে পাসওয়ার্ড সংগ্রহ করতে।
WHM পুরো সার্ভার এবং সেটি হোস্ট করে সব ওয়েবসাইটের অ্যাক্সেস দেয়। এর মানে হuestos ক خوانা আক্রমণকারী cPanel অ্যাকাউন্ট তৈরি এবং ডিলিট করতে পারে, মেশিনে 지속적인 অ্যাক্সেস প্রতিষ্ঠা করতে পারে, এবং এটিকে विवিধ ম্যালিশিয়াস কার্যকলাপের জন্য ব্যবহার করতে পারে (যেমন: প্রক্সি ট্রাফিক, স্প্যাম, ম্যালওয়্যার ডেলিভারি, বটনেট)।
প্রভাবিত ম্যানেজমেন্ট ইন্টারফেস ব্যবহারকারী ওয়েবসাইট মালিকরা নিশ্চিত করা উচিত যে তারা একটি প্যাচ করা ভার্সনে আপডেট করেছে।
আপডেট [এপ্রিল ২৯, ১৬:৫১ EST]: VulnCheck দ্বারা নির্ধারিত ট্র্যাকিং নম্বর যোগ করা হয়েছে।
Mythos যা খুঁজে পেয়েছে তার ৯৯% এখনও আনপ্যাচড।
AI চারটি জিরো-ডে একসাথে চেইন করে একটি এক্সপ্লয়েট তৈরি করেছে যা রেন্ডারার এবং OS স্যান্ডবক্স দুটোই বাইপাস করেছে। নতুন এক্সপ্লয়েটের একটা লহর আসছে।
অ্যুটোনোমাস ভ্যালিডেশন সমিট (মে ১২ এবং ১৪)-এ দেখুন কীভাবে অটোনোমাস, কনটেক্সট-রিচ ভ্যালিডেশন এক্সপ্লয়েটেবল জিনিসগুলো খুঁজে বের করে, কন্ট্রোল প্রুফ করে, এবং রিমিডিয়েশন লুপ বন্ধ করে।
আপনার জায়গা রিজার্ভ করুন
