Kritische Lücke in cPanel/WHM aktiv ausgenutzt
Sicherheitsforscher haben eine kritische Sicherheitslücke in cPanel/WHM dokumentiert, die derzeit weltweit in Angriffen missbraucht wird. Besonders bemerkenswert: In Deutschland sind bereits etwa 4.000 Instanzen des beliebten Hosting-Control-Panels angegriffen worden.
Das Problem
cPanel und WHM (WebHost Manager) sind Standard-Tools für die Verwaltung von Webservern und Hosting-Accounts. Die Lücke erlaubt es Angreifern, ohne gültige Anmeldedaten auf Systeme zuzugreifen oder Befehle auszuführen. Das Risiko ist dementsprechend hoch: Vom Diebstahl von Kundendaten bis zur vollständigen Übernahme betroffener Server ist alles möglich.
Aktuelle Bedrohungslage
Dass bereits 4.000 Instanzen in Deutschland angegriffen wurden, deutet auf eine koordinierte Kampagne hin. Die Zahl der weltweit betroffenen Systeme dürfte deutlich höher liegen. Hosting-Provider und deren Kunden stehen somit unter unmittelbarem Druck.
Was ist zu tun?
Sofortmaßnahmen:
- Patches einspielen: cPanel hat bereits Security-Updates bereitgestellt. Diese sollten ohne Verzögerung installiert werden.
- Systeme überprüfen: Server-Logs sollten auf verdächtige Aktivitäten untersucht werden, um zu klären, ob bereits Zugriff stattgefunden hat.
- Monitoring aktivieren: Verdächtige Login-Versuche oder ungewöhnliche Prozesse müssen überwacht werden.
- Zugangsschutz verschärfen: Zusätzliche Sicherheitsmaßnahmen wie IP-Whitelisting können kurzfristig Schutz bieten.
Für Hosting-Provider
Provider sollten ihre Kundenbasis aktiv informieren und bei der Patch-Installation unterstützen. Ein strukturiertes Update-Management ist jetzt essenziell.
Für Website-Betreiber
Wer cPanel/WHM nutzt, sollte seinen Hosting-Provider kontaktieren und den Status der Sicherheitsupdates erfragen. Bei eigenständiger Verwaltung ist ein zeitnaher Patch unumgänglich.
Die Lücke unterstreicht erneut: Regelmäßige Security-Updates sind keine optionale Best Practice, sondern kritisch für die Systemsicherheit. In diesem Fall ist Geschwindigkeit beim Patchen lebensnotwendig.