Softaculousのトラフィックを狙った33時間のBGPハイジャック、セキュリティ対応に追われる
Security ホスティングソフトウェアベンダーが顧客に認証情報のリセットと悪意あるパッケージの調査を呼びかけ
タグ: ウェブホスティング
CyberPanelの複数の脆弱性を連鎖させ、認証バイパスと格納型XSSからリモートコード実行へ
CyberPanelに新たに公表された未認証のリモートコード実行脆弱性チェーンにより、攻撃者が認証なしで公開サーバーを侵害できる恐れがあります。 Pentera社の研究者Nir Chako氏によって「ShadowPanel」と名付けられたこの攻撃は、同プラットフォームのAI Scannerコンポーネントの弱点と組み込
「インターネットが崩れている」：クリティカルなcPanel CRLF インジェクション脆弱性が数千万のウェブサイトを…
新しいクリティカルな脆弱性により認証バイパスが可能この脆弱性はcPanelおよびWebHost Managerに影響を与える攻撃者は任意のサーバーに対して完全なルート管理者権限を獲得できるwatchTowr Labsの研究者は、cPanelおよびWeb Host Manager（WHM）の重大な認証バイパ
ProFTPDのSQLインジェクション脆弱性がリモートコード実行を可能にする
ProFTPDの mod_sql 拡張機能における重大なSQLインジェクション脆弱性（CVE-2026-42167として追跡）は、認証前に悪用可能であり、特定の設定においてリモートコード実行、認証バイパス、特権昇格を可能にします。 MITREはこの脆弱性をCVSSv3重大度スケールで8.1と評価し