Serangan Masif cPanel & Linux

Pomodo.id - Kerentanan serius dalam sistem manajemen keamanan dan server log Check Point baru saja teridentifikasi, yang dapat memungkinkan penyerang tanpa kredensial masuk untuk menjalankan kode sebagai root di server tersebut melalui jaringan. Server Manajemen Keamanan adalah sistem yang mengontrol kebijakan firewall dan akses administrator. Kerentanan ini, yang diberi nama CVE-2026-91843, mendapat penilaian 9.8 dari 10 pada skala CVSS, menunjukkan bahwa potensi dampaknya sangat besar. Check Point telah merilis perbaikan melalui saluran pembaruan LivePatch mereka dan menekankan pentingnya tindakan cepat meskipun saat ini tidak ada indikasi bahwa kerentanan ini telah dieksploitasi oleh penyerang.

Sebuah kerentanan keamanan besar yang disebut CopyFail ditemukan di kernel Linux versi 7.0 ke bawah yang memungkinkan penyerang mengambil kendali penuh sistem. Penemuan ini dipublikasikan setelah satu minggu patch dan kode eksploit telah tersebar, membahayakan distribusi Linux di seluruh dunia.

Hacker masih aktif mengeksploitasi kerentanan kritis di perangkat lunak cPanel dan WHM yang memungkinkan pengambilalihan penuh server. Kerentanan ini dilacak sebagai CVE-2026-41940 dan sudah diidentifikasi sejak beberapa minggu lalu. Serangan ini menyebabkan ribuan server menjadi korban dan beberapa di antaranya mengalami serangan ransomware.

Muncul celah keamanan pada perangkat lunak cPanel dan WHM yang memungkinkan hacker mengambil alih server dengan menggunakan kontrol panel tersebut. Lebih dari 550.000 server yang menggunakan perangkat lunak ini sangat rentan terhadap serangan dan ribuan di antaranya telah mengalami kompromi serius.

Kerentanan 'Copy Fail' ditemukan di semua distribusi Linux sejak 2017, memungkinkan pengguna biasa menaikkan hak akses menjadi administrator. Eksploitasi ini disampaikan melalui skrip Python yang universal tanpa perlu modifikasi khusus untuk tiap distribusi. Ini merupakan masalah besar karena luasnya distribusi yang terdampak.

Sebuah kerentanan keamanan baru ditemukan di perangkat lunak manajemen server cPanel dan WHM yang memungkinkan hacker mengakses panel administrasi tanpa login. Kerentanan ini tercatat sebagai CVE-2026-41940 dan dapat menyebabkan pengambilalihan penuh server yang dikelola oleh perangkat lunak ini.