緊急攻撃・インシデントBleepingComputer2026年4月29日
cPanel/WHM緊急アップデート、認証回避の重大脆弱性を修正
概要
cPanelおよびWebHost Manager(WHM)ダッシュボード(最新版を除く)に、認証なしでコントロールパネルへのアクセスを可能にする重大な脆弱性が発見されました。この脆弱性は認証メカニズムをバイパス(回避)するもので、攻撃者が正規のログイン情報を保有していなくても管理画面へのアクセスを獲得できる危険性があります。影響範囲は最新版以外のほぼすべてのバージョンに及び、ホスティングサービスプロバイダーやウェブサイト管理者にとって深刻な脅威となります。cPanelは緊急アップデートを公開し、ユーザーに対して即座のアップデートを強く推奨しています。
#cPanel#WHM#認証回避脆弱性#セキュリティアップデート#ホスティング