أطلقت فرق أمنية متخصصة في حماية خدمات استضافة المواقع تحذيرات عاجلة. بعد اكتشاف ثغرة أمنية شديدة الخطورة تؤثر على لوحتي التحكم cPanel وWHM، المستخدمتين في إدارة عدد كبير من الخوادم ومواقع الإنترنت حول العالم.
وتحمل الثغرة رقم CVE-2026-6564. ويمكن أن تتيح للمستخدمين الذين يمتلكون صلاحيات محدودة تجاوز القيود المفروضة عليهم والوصول إلى صلاحيات الجذر Root. بما يمنح المهاجم قدرة واسعة على التحكم في الخادم وزرع ملفات خبيثة داخله.
ثغرة خطيرة في إدارة النطاقات
وفقًا لتقرير نشره موقع Cybersecurity News، ترتبط الثغرة بآلية إدارة النطاقات الإضافية والموقوفة داخل النظام. ما قد يسمح لمستخدم عادي بإنشاء ملفات خبيثة والتلاعب ببعض إعدادات الخادم دون الحاجة إلى امتلاك صلاحيات المدير.
وتشكل هذه المشكلة خطرًا خاصًا على شركات الاستضافة المشتركة. إذ يمكن أن يؤدي استغلال الخلل إلى تهديد عدد كبير من المواقع والحسابات الموجودة على الخادم نفسه.
تحديثات عاجلة لمواجهة الخلل
تحرك الفريق الهندسي المسؤول عن cPanel لإصدار تحديثات أمنية لمعالجة الثغرة. مع دعوة مسؤولي ومديري الخوادم إلى تثبيت التحديثات في أسرع وقت ممكن.
وتهدف التحديثات إلى سد المسار البرمجي الذي يمكن استغلاله للوصول غير المصرح به. والحد من احتمالات استخدام الثغرة في هجمات تستهدف الخوادم والمواقع المستضافة عليها.
إجراءات ضرورية لحماية خوادم الاستضافة
تشمل التوصيات الأمنية مجموعة من الخطوات التي يمكن لمديري الخوادم اتخاذها لتقليل مخاطر الاستغلال. وفي مقدمتها تحديث cPanel وWHM إلى الإصدارات التي تتضمن الإصلاحات الأمنية.
كما يُنصح بمراجعة حسابات الاستضافة والصلاحيات الممنوحة للمستخدمين، وتعطيل الميزات غير الضرورية. إلى جانب مراقبة سجلات الخادم بحثًا عن أي أنشطة أو عمليات تسجيل دخول غير معتادة.
لماذا تمثل الثغرة تهديدًا كبيرًا؟
تكمن خطورة الثغرة في إمكانية استغلال حساب محدود الصلاحيات للوصول إلى مستوى Root. وهو ما قد يمنح المهاجم سيطرة واسعة على الخادم وملفاته.
وفي حال نجاح الاختراق، قد تصبح المواقع والبيانات المستضافة عرضة للتلاعب أو زرع ملفات وبرمجيات خبيثة. لذلك تظل تطبيق التحديثات الأمنية ومراجعة الصلاحيات وسجلات النشاط من أهم الإجراءات التي يجب اتخاذها للحد من مخاطر هذه الثغرة.