14 сентября cPanel выпустила предупреждение о серьезной уязвимости в LiteSpeed Web Server Enterprise, которая может позволить пользователю с низкими привилегиями получить root-доступ на сервере с общей хостингом. На таких серверах множество сайтов клиентов работает на одной машине, что создает потенциальные риски для безопасности.

Атакующий, обладая одним из хостинг-аккаунтов, может воспользоваться этой уязвимостью, чтобы получить доступ к другим сайтам, а также к самому серверу. Это может привести к изменению данных, компрометации конфиденциальной информации или даже полному контролю над сервером.

Согласно рекомендациям cPanel, пользователям LiteSpeed Web Server следует немедленно обновить свои версии программного обеспечения, чтобы защититься от возможных атак. Разработчики также призвали администраторов серверов внимательно следить за активностью на своих ресурсах и принимать меры по усилению безопасности.

Уязвимость подчеркивает важность регулярных обновлений и мониторинга безопасности в средах с общим хостингом, где ресурсами делятся несколько пользователей. Эксперты по кибербезопасности настоятельно рекомендуют пользователям использовать дополнительные меры защиты, такие как фаерволы и системы обнаружения вторжений.

Поскольку атаки на веб-сервисы становятся все более распространенными, важно оставаться в курсе последних угроз и уязвимостей, чтобы минимизировать риски и защитить свои данные. Пользователи LiteSpeed Web Server должны быть особенно внимательными к рекомендациям по безопасности, чтобы избежать негативных последствий от этой уязвимости.

Источник новости:
The Hacker News

Читать полностью