TokyoBlackHatNews

タグ: webホスティング

helpnetsecurity.com

DreamHost、インシデントでパスワードをリセット　一部顧客がメールとFTPアカウントにログインできず

DreamHostは、複数のサービスに障害が出たインシデントを受け、File Managerを復旧させました。ただし、一部の顧客は、新しいパスワードが設定されるまで、メールやFTPアカウントにアクセスできない状態が続いています。 DreamHostはWebホスティング事業者で、共有、VPS、専用サー
bleepingcomputer.com

DreamHost、継続中の「インシデント」でパスワードを強制リセット

DreamHostは、File Managerインターフェースへの接続障害を引き起こしたインシデントを受け、メールおよびFTP/SFTPユーザーのパスワードを強制的にリセットしました。 このWebホスティング事業者の最新の更新によると、影響を受けたアカウント所有者全員に復旧手順が送付されています。アカウント所有者が新
gbhackers.com

CyberPanelにプリ認証RCEの欠陥、攻撃者がリモートでサーバーにアクセス可能に

研究者らは、CyberPanelにおいて認証前のリモートコード実行(RCE)が可能となる脆弱性チェーンを明らかにしました。これにより、インターネット上の攻撃者が資格情報を一切持たずに、脆弱なサーバー上でコマンドを実行できる可能性があります。Hacking& Cracking この攻撃は、公開状態にあったAI

gbhackers.com

Pleskに深刻な脆弱性、低権限ユーザーがサーバーコマンドを実行可能に

Pleskで新たに開示された深刻な脆弱性が、セキュリティ上の重大な懸念を引き起こしています。研究者らは、低権限ユーザーが影響を受けるサーバー上で任意のコマンドを実行できることを確認しました。 CVE-2026-44962として追跡されているこの脆弱性はPlesk for Linuxに影響を与えており、APSアプリケー
cyberpress.org

PleskにおけるOSコマンド任意実行を可能にする重大な脆弱性

世界で最も広く普及しているウェブホスティングコントロールパネルの一つ、WebProsのPleskに重大なセキュリティ欠陥が発見されました。この脆弱性により、認証済みの低特権攻撃者が任意のOSコマンドを実行し、サーバを完全に掌握できる可能性があります。 CVE-2026-44962として追跡されるこの脆弱性には、CVS
gbhackers.com

LiteSpeed cPanelプラグイン0デイ脆弱性がサーバールートアクセスのために悪用される

LiteSpeed User-End cPanelプラグインの重大なゼロデイ特権昇格脆弱性が現在野放し状態で積極的に悪用されており、認証されたcPanelユーザーが任意のスクリプトをrootとして実行し、サーバーを完全に制御することができます。 CVE-2026-48172として追跡されており、最大CSSVスコア10
bleepingcomputer.com

重大なcPanelおよびWHMバグがゼロデイとして悪用され、PoCが利用可能に

cPanel、WHM、およびWP Squaredの重大なCVE-2026-41940認証バイパス脆弱性が実際に積極的に悪用されており、2月後半から悪用の試みが行われています。 悪用がいつ始まったかは不明ですが、cPanelを使用するホスティングプロバイダーのKnownHostは、脆弱性が公開された日に、修正が利用
gbhackers.com

攻撃者がPoC公開後、cPanel認証回避ゼロデイを悪用

CVE-2026-41940として追跡されている致命的なゼロデイ脆弱性は、現在Webホスティング業界全体で積極的に悪用されています。 このCVSS 9.8の欠陥により、認証されていないリモート攻撃者がcPanelをバイパスし、WHMのログインメカニズムを回避できるようになり、サーバーの完全な管理者制御が得られます。