📣 Seu anúncio aqui? Anuncie no ForoBeta

Hackeamento massivo de servidores com WHM/cPanel (Atualização de Emergência) Crítico

  • Autor Autor Carlos Frias
  • Data de início Data de início
Este tópico foi traduzido automaticamente do espanhol. Ver original
Carlos Frias

Carlos Frias

1
Ro
Verificación en dos pasos activada
Verificado por Binance
Usuário popular!
Suscripción a IA

Segurança: CVE-2026-41940 - cPanel & WHM / WP2 Atualização de Segurança 28/04/2026​

  • 3 horas atrás
  • Atualizado
Solicita-se a todos que mantenham servidores com WHM/cPanel que executem de forma imediata as seguintes ações:
  • Alterar todas as senhas (especialmente a de root).
  • Desativar o acesso por SSH.
  • Desabilitar acessos a SHELL.
  • Atualizar o sistema para a versão mais recente disponível do WHM/cPanel.
Para mais detalhes sobre a vulnerabilidade, consulte o seguinte link oficial:
https://support.cpanel.net/hc/en-us...940-cPanel-WHM-WP2-Security-Update-04-28-2026

Descrição do incidente:

Foi identificada uma vulnerabilidade relacionada ao terminal do WHM que permite a alteração não autorizada da senha de root. Posteriormente, o sistema pode ser comprometido mediante a execução de processos maliciosos.

Um dos indicadores de comprometimento é a presença de um binário em execução denominado nuclear.x86.

Medidas de contenção recomendadas:

Em caso de detectar atividade suspeita:
  1. Parar o serviço de banco de dados: mysqld
  2. Realizar uma reinicialização forçada (hard reboot) do servidor.
  3. Proceder imediatamente com a atualização do WHM/cPanel para a versão recomendada.
Notas adicionais:
  • Se a senha de root já tiver sido modificada sem autorização, será necessário:
    • Acessar mediante modo rescue, ou
    • Escalar o incidente com seu provedor de hospedagem ou equipe de sistemas (SysAdmin).
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Continuar com o Google Criar conta com e-mail
Leva 30 segundos · você volta a este tópico ao terminar
Hoje será um dia muito intenso para todos os sysadmin do fórum, o cPanel agora sim cagou o serviço.
 
A IA está ajudando a encontrar muitas vulnerabilidades nos softwares, esperemos que não seja uma guerra sem quartel para se defender
 
Isso foi desde que o Mythos vazou, não tardaram um dia para lançar ataques automatizados, os hackeamentos que virão esta semana....

www.wired.com

Discord Sleuths Gained Unauthorized Access to Anthropic’s Mythos

Plus: Spy firms tap into a global telecom weakness to track targets, 500,000 UK health records go up for sale on Alibaba, Apple patches a revealing notification bug, and more.
www.wired.com www.wired.com
 
E a solução não é apenas o que o cPanel diz que você deve corrigir, é muito mais; as credenciais de e-mails, acessos ssh, banco de dados, ftp e mais ficaram expostos não por 1 dia, mas por mais de 6 meses
 
Darkfrost disse:
Isso foi desde que o Mythos vazou, não tardaram um dia para lançar ataques automatizados, os hackeamentos que virão esta semana....

www.wired.com

Discord Sleuths Gained Unauthorized Access to Anthropic’s Mythos

Plus: Spy firms tap into a global telecom weakness to track targets, 500,000 UK health records go up for sale on Alibaba, Apple patches a revealing notification bug, and more.
www.wired.com www.wired.com
Clique para expandir...
Cimaserver disse:
E a solução não é apenas o que o cPanel diz que você deve corrigir, é muito mais; as credenciais de e-mails, acessos ssh, banco de dados, ftp e mais ficaram expostos não por 1 dia, mas por mais de 6 meses
Clique para expandir...
Efetivamente, e aqui vem o mais interessante: a 2ª parte do problema para todos os outros servidores que NÃO têm cPanel

Carlos Frias

Tópico 'Escalación de Privilegios Global Advisory (CVE-2026-31431) Emergencia Parte 2'

Aquí la parte 2 del problema que WHM/cPanel no ha explicado aun.

(Tema anterior https://forobeta.com/temas/hackeo-m...-actualizacion-de-emergencia-critico.1090462/)

Gracias al quipo de BlueVoyant por el comunicado.

CVE-2026-31431 – Escalada de privilegios local en Linux (“Copy Fail”)
Severidad: Crítica
Fecha del aviso: 30 de abril de 2026
CVE: CVE-2026-31431

Sistemas afectados​

Todas las distribuciones Linux que ejecuten kernels que incluyan el commit 72548b093ee3 (presente desde 2017).

...
  • Curtir

Isso simplesmente é uma desgraça global
 
Rashford disse:
A IA está ajudando a encontrar muitas vulnerabilidades nos softwares, esperemos que não seja uma guerra sem quartel para se defender
Clique para expandir...
é uma guerra que já começou há vários meses, já que muitos são automatizações, de grandes máfias, com equipes, já que os PCs ou celulares que lhes serviam para inflar resenhas e demais já lhes deram outros usos, aproveitar contas gratuitas de IA e enviar massivamente Prompts de vulnerabilidades; em si, estão jogando com a sorte, e os números da loteria são os servidores dos SysAdmin que às vezes descuidamos, versões linux/win sem Upgrades de segurança.
 
Uma coisa de louco e o que pode vir é pior ainda
 
Cimaserver disse:
E a solução não é apenas o que o cPanel diz que você deve corrigir, é muito mais; as credenciais de e-mails, acessos ssh, banco de dados, ftp e mais ficaram expostos não por 1 dia, mas por mais de 6 meses
Clique para expandir...
800 servidores intervindos e desses mais de 300 hackeados, felizmente pude chegar a tempo antes que fossem criptografados; esse foi o saldo do que pude conseguir trabalhar hoje com ajuda de pessoal adicional que acabei contratando, vejamos amanhã
 
Darkfrost disse:
Isso foi desde que o Mythos vazou, não tardaram um dia para lançar ataques automatizados, os hackeamentos que virão esta semana....

www.wired.com

Discord Sleuths Gained Unauthorized Access to Anthropic’s Mythos

Plus: Spy firms tap into a global telecom weakness to track targets, 500,000 UK health records go up for sale on Alibaba, Apple patches a revealing notification bug, and more.
www.wired.com www.wired.com
Clique para expandir...
Realmente isso é pouco para o que vem, eu estou dormindo mal nestes últimos dias
 
O cPanel atualizou o script que lançaram ontem, não tinha visto até um momento atrás.

01/05/26 11:52AM CST: Uma versão atualizada do script de detecção foi adicionada. Isso aborda cenários onde falsos positivos estavam sendo detectados.
01/05/26 08:05AM CST: Removido temporariamente o script de detecção atual enquanto confirmamos uma nova versão
Clique para expandir...
Edit:
Já está muito mais claro que a versão anterior.

Captura de pantalla 2026-05-01 174017.webp
 
Última edição:
que loucura para os administradores de servidores!
 
triste para os usuários que compram vps com cpanel pré-instalados e não têm experiência nem suporte para solucioná-lo.
 
Cimaserver disse:
triste para os usuários que compram vps com cpanel pré-instalados e não têm experiência nem suporte para solucioná-lo.
Clique para expandir...
Já vi dezenas de servidores criptografados com .sorry ransomware e outros apagados completamente sem um único arquivo ou registro, muitos clientes tristes que perderam seus dados de maneira permanente por não terem cópias de segurança, isso realmente foi muito forte. Todos os provedores de hospedagem estão lutando com centenas de tickets tentando ajudar os clientes em tudo o que for possível.
 
Para os que têm Ubuntu, desde ontem estão atacando e derrubaram todos os repositórios do launchpad



Para que não possamos atualizar nossos servidores
 
São dias sombrios para a internet
 
jetbackup 😍
 
Você precisa estar logado ou cadastrado para responder aqui.
Voltar
Topo