TGViewer
Репорты простым языком Репорты простым языком @critical_bug · 3.35K subscribers
Post #1805 1.26K
🔥 CVE-2026-41940: Массовый взлом cPanel через обход авторизации! 😱

Пока админы спали, хакеры из группировки Mr_Rot13 начали захватывать тысячи серверов по всему миру. Критическая дыра в cPanel & WHM позволяет получить права root без пароля. Буквально.

💥 Суть бага: Ошибка в логике проверки токенов. Атакующий шлет хитрый запрос и вуаля — он в системе.
🚨 Что происходит: Ставят бэкдоры на Go, крадут SSH-ключи и пароли от БД. Уже заражено более 2000 серверов.
🛡 Что делать: Срочно обновлять cPanel до упора и проверять свои .ssh/authorized_keys.

📄 Полный технический разбор и гайд по защите — в PDF ниже 👇

💎 Хочешь 0-day раньше всех? Подписывайся на нашу VIP-версию — там эксклюзивные разборы и отчеты раньше всех! 🚀

#cPanel #CVE #RCE #AuthBypass #CyberSecurity #Infosec #critical_bug
  • 👍 1
More from @critical_bug
  1. Sep 9, 2026📢 Программа VolgaCTF 2026 уже доступна. Мы опубликовали расписание VolgaCTF 2026! Заходи…
  2. Sep 3, 2026🔴 Полный разъёб! Один обратный слеш — и Next.js-сервер выполняет команды: критическая RCE…
  3. Aug 27, 2026🔴 Один XML-запрос — и CI/CD-сервер под контролем: критическая RCE в JetBrains TeamCity CV…
  4. Aug 26, 2026CVE-2026-72530 TrueConf Server: RCE с правами SYSTEM и заражение участников конференций 🙈…
  5. Aug 24, 2026🔥 ShieldBreak: Microsoft Defender сам отдаёт хакеру права SYSTEM! 😱 Microsoft подтвердил…
  6. Aug 23, 2026Искал уязвимости ВКонтакте и нашел пост с 1.2 миллионами комментариев. Для меня остается з…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →