CISA exige correcao de falha critica no plugin cPanel
CISA alerta agencias federais sobre falha que permite execucao de scripts com privilegios de root.
Resumo rapido
A CISA deu às agências federais dos EUA quatro dias para corrigirem uma falha crítica no plugin cPanel, que está sendo ativamente explorada por atacantes para executar scripts com privilégios de root.
Neste artigo você vai aprender:
- O que é a falha no plugin cPanel
- Como a vulnerabilidade é explorada
- Quais são os sinais de alerta
- Como proteger seus sistemas
- Passos práticos para mitigar o risco
O que é a falha
A vulnerabilidade crítica identificada no plugin cPanel, conhecida como CVE-2026-48172, permite que atacantes remotos executem scripts com privilégios de root. Esta falha está associada ao mau gerenciamento das funções de ativação/desativação do Redis.
Como funciona a vulnerabilidade
A falha decorre de uma atribuição incorreta de privilégios na função lsws.redisAble do plugin cPanel. Isso possibilita que atacantes sem privilégios executem scripts arbitrários com privilégios de root, comprometendo seriamente a segurança dos servidores afetados.
Sinais de alerta
Para identificar se o seu servidor está vulnerável, use o comando:
grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null
Como se proteger
Para mitigar o risco, é crucial atualizar o plugin cPanel para a versão mais recente. Além disso, monitore logs de acesso e bloqueie IPs suspeitos identificados no processo de verificação.
Checklist prático
- Atualize o plugin cPanel para a versão mais recente.
- Execute o comando de verificação para identificar vulnerabilidades.
- Bloqueie IPs suspeitos identificados nos logs.
Perguntas frequentes
O que é a CISA?
A CISA é a Agência de Segurança Cibernética e de Infraestrutura dos EUA, responsável por proteger as redes e infraestruturas críticas do país.
O que é o plugin cPanel?
O cPanel é uma interface de controle de hospedagem web que facilita a gestão de servidores e sites.
Como posso saber se meu servidor está vulnerável?
Utilize o comando de verificação fornecido para identificar se seu servidor está exposto à falha CVE-2026-48172.
Proteja sua empresa com a MFA2GO
Entre em contato com nossos especialistas para garantir a segurança dos seus sistemas contra vulnerabilidades críticas.
Conheça: Cofre Corporativo de MFA, Gestão de Acesso, Autenticação Forte. mfa2go.com
Compartilhe nas redes sociais:
