Aggiornamenti cPanel e WHM: Correzioni per Tre Nuove Vulnerabilità – È Tempo di Aggiornare!

Recentemente, cPanel ha pubblicato aggiornamenti critici per affrontare tre vulnerabilità scoperte all’interno del suo software di hosting, cPanel e Web Host Manager (WHM). Questi difetti potrebbero potenzialmente consentire a malintenzionati di ottenere privilegi non autorizzati, eseguire codice arbitrario o, addirittura, causare un’interruzione dei servizi. È fondamentale che gli utenti e le aziende che utilizzano questi strumenti si attivino e aggiornino le proprie istanze per garantire un ambiente sicuro.

Le Vulnerabilità Identificate

Le vulnerabilità annunciate rientrano in diverse categorie di rischio e hanno ricevuto punteggi CVSS particolarmente preoccupanti. Ecco un riassunto delle problematiche emerse:

  1. CVE-2026-29201 (CVSS 4.3): Questa vulnerabilità è legata a una convalida insufficiente nell’appello dell’amministrazione del nome del file di funzionalità, il che potrebbe permettere la lettura di file arbitrari.

  2. CVE-2026-29202 (CVSS 8.8): Qui, la mancanza di validazione del parametro “plugin” all’interno della chiamata API di creazione dell’utente potrebbe consentire l’esecuzione di codice Perl arbitrario da parte di un utente già autenticato, un rischio decisamente elevato.

  3. CVE-2026-29203 (CVSS 8.8): Questa vulnerabilità riguarda la gestione insicura dei symlink, che potrebbe consentire a un utente di modificare i permessi di accesso ai file arbitrari e provocare un’interruzione del servizio o la possibilità di ottenere privilegi di accesso elevati.

Importanza dei Tempi di Aggiornamento

È fondamentale che gli utenti di cPanel e WHM aggiornino le loro versioni per mitigare i rischi. I patch sono inclusi nelle seguenti versioni software:

  • cPanel e WHM devono essere aggiornati a versioni superiori a:
    • 11.136.0.9
    • 11.134.0.25
    • 11.132.0.31
    • 11.130.0.22
    • e molte altre fino a 11.86.0.43

Per i clienti che continuano a utilizzare CentOS 6 o CloudLinux 6, cPanel ha rilasciato l’aggiornamento 110.0.114. L’importanza di passare alle versioni più recenti non può essere sottolineata abbastanza; la sicurezza informatica è una priorità, specialmente per le piccole e medie imprese italiane che spesso non dispongono di risorse dedicate alla sicurezza.

Conseguenze in Caso di Inattività

Sebbene attualmente non ci siano evidenze di sfruttamento attivo di queste vulnerabilità, il contesto è allarmante. Solo pochi giorni prima della divulgazione di queste falle, è stata identificata un’altra vulnerabilità critica (CVE-2026-41940) che è stata rapidamente sfruttata per attacchi da parte di gruppi di hacker, utilizzando varianti del botnet Mirai e un ceppo di ransomware noto come “Sorry”. Questo scenario mette in evidenza quanto sia cruciale mantenere aggiornati i propri sistemi.

Conclusioni

In sintesi, gli aggiornamenti di cPanel e WHM sono fondamentali per proteggere l’integrità e la disponibilità dei sistemi di hosting web. Gli utenti e le aziende, soprattutto in Italia, sono invitati a eseguire immediatamente questi aggiornamenti per evitare rischi e danni potenziali. Ignorare queste correzioni non è un’opzione; la proattività nella gestione della sicurezza informatica è essenziale per un’operatività senza intoppi e per proteggere i dati sensibili.