CISA: 4 ημέρες για επιδιόρθωση ελαττώματος στο cPanel plugin

Σοβαρή Ευπάθεια στο LiteSpeed cPanel: Τι Πρέπει να Γνωρίζετε

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής των ΗΠΑ (CISA) εξέδωσε επείγουσα προειδοποίηση για μια σοβαρή ευπάθεια στο πρόσθετο LiteSpeed cPanel, η οποία έχει συσχετιστεί με αυξανόμενες επιθέσεις. Οι ομοσπονδιακές υπηρεσίες καλούνται να εντείνουν την ασφάλειά τους εντός τεσσάρων ημερών, προτού οι απειλές εξαπλωθούν περαιτέρω.

Τι είναι η CVE-2026-48172;

Η ευπάθεια, γνωστή ως CVE-2026-48172, σχετίζεται με την κλιμάκωση προνομίων μέσω ελλιπούς διαχείρισης των ρυθμίσεων του Redis. Συγκεκριμένα, επιτρέπει σε κακόβουλους χρήστες να εκτελούν εντολές με τα δικαιώματα root, αψηφώντας τις κανονισμένες ασφάλειες.

Πώς μπορεί να σας επηρεάσει;

Η ευπάθεια απαιτεί άμεσες ενέργειες από όλους τους διαχειριστές δικτύων που χρησιμοποιούν το LiteSpeed cPanel, καθώς αφορά όλες τις εκδόσεις του plugin από την 2.3 έως την 2.4.4. Στις παρακάτω γραμμές αναλύουμε τα βήματα που πρέπει να ακολουθηθούν για να προστατευτούν οι διακομιστές σας:

• Ενημερώστε την προσθήκη cPanel στη τελευταία διαθέσιμη έκδοση.
• Εκτελέστε την παρακάτω εντολή για να επιβεβαιώσετε την ευπάθεια:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

• Εξετάστε τις IP που έχουν πρόσβαση και, αν χρειαστεί, αποκλείστε αυτές που θεωρούνται μη έγκυρες.
• Ελέγξτε τα αρχεία καταγραφής συστήματος για τυχόν μη εξουσιοδοτημένες ενέργειες.

Ενέργειες της CISA

Η CISA, σε συνεργασία με ειδικούς ασφαλείας, έχει ενταχθεί στη διαδικασία επιδιόρθωσης μέσω της Δεσμευτικής Επιχειρησιακής Οδηγίας (ΔΣ) 22-01. Η προθεσμία για την αποκατάσταση της ευπάθειας είναι η Παρασκευή 29 Μαΐου, στο πλαίσιο προσπαθειών για την προστασία των ομοσπονδιακών συστημάτων. Το κάλεσμα της CISA απευθύνεται βέβαια και στον ιδιωτικό τομέα, καλώντας τους υπευθύνους να θωρακίσουν τα συστήματα τους άμεσα.

Τι να Προσέξετε

Είναι σημαντικό να αναγνωρίσουμε ότι τέτοιες ευπάθειες αποτελούν κοινά σημεία επιθέσεων για τους κυβερνοεγκληματίες. Οι οργανισμοί θα πρέπει να εστιάσουν στην εφαρμογή βασικών μέτρων ασφαλείας και ελέγχων, ακολουθώντας τις επικαιροποιημένες οδηγίες των προμηθευτών τους.

Τα αυτοματοποιημένα εργαλεία διείσδυσης προσφέρουν πραγματική αξία, αλλά κατασκευάστηκαν για να απαντήσουν σε μια ερώτηση: μπορεί ένας εισβολέας να μετακινηθεί μέσω του δικτύου; Δεν δημιουργήθηκαν για να ελέγξουν εάν τα χειριστήρια σας μπλοκάρουν απειλές, αν ενεργοποιούνται οι κανόνες ανίχνευσης ή αν διατηρούνται οι διαμορφώσεις του cloud.

Αυτός ο οδηγός καλύπτει τις 6 επιφάνειες που πρέπει πραγματικά να επικυρώσετε.

Λήψη τώρα