Στις 28 Απριλίου 2026 η cPanel εντόπισε και δημοσίευσε μια κρίσιμη ευπάθεια ασφαλείας (critical vulnerability) στο λογισμικό cPanel & WHM, η οποία αφορά ένα exploit στον μηχανισμό αυθεντικοποίησης (login authentication). Η ευπάθεια επηρεάζει όλες τις υποστηριζόμενες εκδόσεις του cPanel.
Τα προληπτικά μέτρα που πήραμε
Η cPanel βρίσκεται σε διαδικασία ανάπτυξης patch για την αποκατάσταση του ζητήματος. Μέχρι να γίνει διαθέσιμο, και ακολουθώντας τις επίσημες οδηγίες της cPanel, λάβαμε άμεσα τα ακόλουθα προληπτικά μέτρα στους servers μας:
- Απενεργοποίηση της υπηρεσίας cpdavd (Web Disk)
- Τερματισμό της υπηρεσίας cpsrvd, η οποία εξυπηρετεί τα περιβάλλοντα WHM, cPanel και Webmail
Τι σημαίνει αυτό πρακτικά για σένα
Η πρόσβαση στο cPanel, στο Webmail και στο WHM (δηλαδή για Admins και Resellers) μέσω browser είναι προσωρινά μη διαθέσιμη για όλους, ακόμα και για εμάς. Είναι αναγκαίο μέτρο προστασίας για την αποτροπή μη εξουσιοδοτημένης πρόσβασης στους λογαριασμούς σου.
Τι δεν επηρεάζεται
Όλες οι υπόλοιπες υπηρεσίες σου, όπως οι ιστοσελίδες σου, η αποστολή και λήψη email μέσω email client (Outlook, Thunderbird, κινητό), καθώς και οι υπηρεσίες FTP, SSL και DNS, λειτουργούν κανονικά. Τα πάντα πλην της web πρόσβασης στον server μένουν ανεπηρέαστα. Η ευπάθεια αφορά αποκλειστικά τον μηχανισμό σύνδεσης στο control panel και δεν επηρεάζει τη λειτουργία των υπηρεσιών φιλοξενίας.
Επόμενα βήματα
Μόλις η cPanel δημοσιεύσει το patch, θα το εφαρμόσουμε άμεσα και θα επαναφέρουμε την πρόσβαση σε cPanel, WHM και Webmail, με νεότερη ενημέρωση. Στο μεταξύ, δεν μπορούμε να κάνουμε καμία εξαίρεση με προσωρινή ενεργοποίηση των απενεργοποιημένων web υπηρεσιών, γιατί η επίσημη γραμμή της cPanel συστήνει την άμεση απενεργοποίησή τους μέχρι να διορθωθεί το πρόβλημα.
Για να παρακολουθείς πότε θα δημοσιευθεί το patch, και για περισσότερες πληροφορίες σχετικά με την ευπάθεια, δες την επίσημη ανακοίνωση της cPanel.
Η συνέχεια του περιστατικού, με το patch και τους ελέγχους που ακολούθησαν, περιγράφεται στο άρθρο Περιστατικά ασφαλείας cPanel (CVE-2026-41940) και CloudLinux (CVE-2026-31431).
Για οποιαδήποτε απορία ή ανάγκη, η ομάδα μας είναι στη διάθεσή σου.
Το άρθρο διατίθεται με άδεια Creative Commons Αναφορά Δημιουργού 4.0 Διεθνές (CC BY 4.0). Μπορείς να το αναδημοσιεύσεις, με την προϋπόθεση να αναφέρεις την Konet ως πηγή με link προς αυτό το άρθρο.
