タグ: ホスティング

cyberpress.org

DreamHost、サービス障害を確認 メールとFTPユーザーのパスワードをリセット

DreamHostは、ファイルマネージャー、ウェブメール、および一部のFTP/SFTPユーザーに影響するサービス障害が発生していることを認めました。対象アカウントについては、予防措置としてパスワードをリセットしています。 同社はブラウザベースのファイルマネージャーを10月26日に復旧しました。ただし、影響を受けたメー

gbhackers.com

DreamHostでセキュリティインシデント、メールとFTP/SFTPアカウントのパスワードを強制リセット

DreamHostは、ファイルマネージャーとウェブメールサービスに影響したインシデントを受け、一部のメールおよびFTP/SFTPアカウントのパスワードを強制的にリセットしました。 同社は2026年10月26日、ブラウザベースのファイルマネージャーを復旧させました。ただし、インシデントの影響を受けたユーザーは、アカウン

therecord.media

ロシア大手ホスティング事業者FirstVDSから顧客データが流出、ハッカーが管理ソフトの脆弱性を悪用

ロシアのホスティング事業者FirstVDSは週末、サーバー管理に使うソフトウェアの脆弱性を突かれ、顧客のパスワードやアクセス認証情報などの機密データがハッカーに盗まれたと明らかにしました。 攻撃は土曜日に発覚しました。FirstVDSのインフラの一部が被害を受け、ハッカーは顧客の仮想サーバーに保存されたデータにアク

cyberpress.org

cPanel & WHMに複数の脆弱性、root権限でのコード実行や管理者セッションの乗っ取りが可能に

cPanelは、cPanel & WHMに存在する3件の脆弱性に対するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、root権限でコードを実行されたり、認証済みのWHM管理者セッションを攻撃者に悪用されたりするおそれがあります。 サポート対象のすべてのバージョンが、それぞれの修正版より

gbhackers.com

cPanel & WHMに複数の脆弱性、root権限でのコード実行や管理者セッションの乗っ取りが可能に

cPanelは、cPanel & WHMの3件の脆弱性に対処するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、攻撃者がWHM管理者のセッションを乗っ取ったり、root権限でコマンドを実行したりするおそれがあります。 これらの脆弱性は、今回公開された修正版より前の、サポート対象のすべての

krebsonsecurity.com

オランダが800台のサーバを押収、サイバー攻撃支援の容疑で2人を逮捕

オランダ当局は、ロシアが欧州連合内でサイバー攻撃、影響工作、偽情報キャンペーンを実行するために使用するIT基盤を運営していたとして、関連する2つのインターネット・ホスティング企業の共同所有者を逮捕した。この2人は、2025年のKrebsOnSecurityの記事の焦点となった人物であり、彼らの

cyberpress.org

複数のcPanelバグがクリティカルシステムリソースへのアクセスを許可

cPanel & WHMの一連のクリティカルなセキュリティ脆弱性が、数百万のホスティングサイトを危険にさらしており、パッチがリリースされる前にすでに少なくとも1つの脆弱性が野外で武器化されています。 2026年4月下旬に開示されたCVE-2026-41940は最も危険で、CVSSスコアは9.8です。 特に懸念

theregister.com

年間最大級のバグ(これまでのところ):悪質なcPanel脆弱性、0-dayとして悪用されている可能性

cPanelおよびWHMの重大な脆弱性に対する緊急パッチが利用可能です。この脆弱性により、攻撃者は認証をバイパスし、これを使用して管理されているサーバーのルートアクセスを獲得できます。 cPanelおよびWebHost Manager(WHM)コントロールパネルが、いくつかの推定によると7000万のドメイン向けのプロ