cPanel 严重安全警报:请立即修补您的服务器

发布于 2026年04月30日 | 从西班牙语翻译

在cPanel中发现了一个严重的身份验证漏洞,该漏洞使网络托管服务器面临未经授权的访问风险。管理员必须立即应用安全更新。Zscaler ThreatLabz 2026报告指出,人工智能已缩短了人类反应时间,使远程访问成为通往安全漏洞的最快途径。

终端窗口显示红色代码行在黑色背景上,紧急补丁警报,以及背景中带有AI的破碎盾牌。

技术缺陷及其潜在利用 🔐

该漏洞存在于cPanel的身份验证模块中,允许远程攻击者通过精心构造的HTTP请求绕过凭据验证。它无需预先认证,并影响补丁110.0.20之前的版本。成功利用该漏洞可获得对托管账户的完全控制权。建议更新至已修复版本,并检查访问日志以发现异常活动。随着攻击自动化,补丁窗口已大幅缩短。

AI不仅抢你工作,还抢你服务器访问权限 🤖

事实证明,人工智能不仅能写诗画猫,现在还能比你喝咖啡更快地找到控制面板中的漏洞。Zscaler的报告明确指出:当你还在更新WordPress插件时,AI已在计划如何绕过你的身份验证。幸好补丁在机器人于你服务器上开设虚拟商店之前及时到来。