Kritik cPanel Boşluğu (CVE-2026-41940) Aktiv Şəkildə Exploit Edilir: ‘Filemanager’ Backdoor-u Aşkarlandı

Kritik cPanel Boşluğu (CVE-2026-41940) Aktiv Şəkildə Exploit Edilir: ‘Filemanager’ Backdoor-u Aşkarlandı

Kibertəhlükəsizlik mütəxəssisləri, “Mr_Rot13” adını daşıyan bir təhdid aktyorunun, bu yaxınlarda aşkar edilmiş kritik cPanel zəifliyini aktiv şəkildə Exploit etdiyini müəyyən ediblər. Bu hücum nəticəsində kompromitə olunmuş mühitlərə “Filemanager” kod adlı bir backdoor yerləşdirilir.

Zəifliyin Detalları: CVE-2026-41940

Təhlükəli Exploit, cPanel və WebHost Manager (WHM) sistemlərini təsir edən CVE-2026-41940 boşluğu üzərindən həyata keçirilir. Bu zəiflik, identifikasiyanın yan keçilməsinə imkan yaradır. Nəticədə, uzaqdan hücum edənlər sistem üzərində yüksək səviyyəli idarəetmə əldə edə bilirlər ki, bu da hostinq xidməti provayderləri və son istifadəçilər üçün ciddi təhlükə yaradır.

‘Filemanager’ Backdoor-u və Hücum Mexanizmi

“Mr_Rot13” tərəfindən yayılmış “Filemanager” backdoor-u, zəiflik Exploit edildikdən sonra yoluxmuş serverlərdə gizli və davamlı giriş imkanı təmin edir. Bu backdoor-un əsas məqsədi, hücum edənlərə fayl sisteminə tam nəzarət etmək və kompromitə olunmuş sistemdə zərərli əməliyyatlar həyata keçirmək üçün imkan yaratmaqdır. Aktiv Exploit-in aşkarlanması, bu tip zəifliklərin potensial təhlükəsini bir daha vurğulayır və sistem inzibatçılarını diqqətli olmağa çağırır.