cPanelの脆弱性、攻撃者にroot権限でのサーバー完全制御を許す
広く利用されているウェブホスティング管理プラットフォームcPanelおよびWHMで新たに脆弱性が発見されました。この脆弱性を悪用すると、権限の低い認証済みユーザーであってもサーバー全体をroot権限で制御できるようになる可能性があります。 CVE-2026-65643として追跡されているこの問題はcPanelのドメイ
タグ: 共有ホスティング
cPanelに重大な脆弱性、攻撃者がサーバーの完全なルート権限を奪取可能
cPanelが2026年8月27日に公表したセキュリティアドバイザリによると、cPanel/WHMに存在する重大な脆弱性により、認証済みの攻撃者がルート権限でのコード実行を許してしまう可能性があり、脆弱なホスティングサーバーを完全に制御されるおそれがあります。Criticalvulnerability alerts
cPanelのデータベース権限昇格の欠陥、管理者権限を完全に奪取される恐れ
CVE-2026-58048は、cPanel & WHMのデータベース管理機能に存在する深刻な権限昇格の脆弱性です。Hacking& Cracking この欠陥により、認証済みのcPanelユーザーが、管理者権限を持つ状態で任意のデータベースコマンドを実行できてしまいます。 cPanelのデータベース
CISAが攻撃に悪用されたcPanelプラグインの別の脆弱性に警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、LiteSpeed cPanelユーザーエンドプラグインに存在する積極的に悪用されている脆弱性（CVE-2026-54420）への対処について、米国政府機関に3日以内のサーバー保護を命じました。 CVE-2026-48172として追跡されてい
CISAがLiteSpeed cPanelプラグインの脆弱性が攻撃に悪用されていると警告
CISAは、LiteSpeed cPanelプラグインの重大な脆弱性を既知の悪用された脆弱性（KEV）カタログに追加した後、緊急警告を発し、実際の環境での積極的な悪用を確認しました。 CVE-2026-48172として追跡されているこの欠陥は、攻撃者が影響を受けるサーバーを完全に制御できる可能性のある深刻な権限昇格リ
CISAがLiteSpeed cPanelプラグインの脆弱性の悪用について警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2026年5月26日にCVE-2026-48172を既知の悪用脆弱性（KEV）カタログに正式に追加し、修正期限を2026年5月29日、わずか3日間と設定しました。 CVE-2026-48172は最高深刻度の権限昇格の脆弱性（CVSSv4.0:
LiteSpeedのcPanel拡張機能における重大な権限昇格の欠陥の修正
境界侵害とシステム全体のリスク LiteSpeedは最近、ユーザー向けcPanelプラグインに存在する重大な権限昇格の脆弱性を修正しました。この深刻なセキュリティ上の欠陥は、CVE-2026-48172として世界的に追跡されています。脅威アクターはすでにアクティブなサイバーキャンペーンでこの欠陥を悪用しています。その
LiteSpeed cPanelプラグインのゼロデイ脆弱性、サーバーへの完全なrootアクセスに悪用される
LiteSpeed User-End cPanelプラグインに存在する深刻なゼロデイ権限昇格脆弱性が活発に悪用されています。CVE-2026-48172として追跡されており、CVSSスコアは最高値の10.0を記録。この欠陥は認証済みのcPanelユーザーであれば誰でも、rootとして任意のスクリプトを実行できる状態に
Notepad++のアップデート乗っ取り、ホスティング事業者の侵害に起因
Notepad++のアップデート処理に影響を与えた数カ月にわたるサプライチェーン...
Imunify360の脆弱性により数百万のサイトがハッキングの危険に晒される可能性
Imunify360のウェブサイトセキュリティ製品に深刻な脆弱性が存在し、数百万...