استغلال CVE-2026-41940 بعد فترة وجيزة من الكشف العلني
تم استغلال CVE-2026-41940، وهي ثغرة تجاوز المصادقة في cPanel، بعد فترة وجيزة من الكشف عنها. لاحظت CrowdStrike استغلالاً واسع النطاق بدأ في 30 أبريل 2026.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تم استغلال CVE-2026-41940، وهي ثغرة تجاوز المصادقة في cPanel.
المتأثرون
cPanel
الاستغلال
بدأت CrowdStrike بملاحظة استغلال واسع النطاق لثغرة CVE-2026-41940.
ما العمل
قدمت مدونة تقنية إرشادات للاستغلال.
أكدت CrowdStrike الاستغلال الواسع النطاق لثغرة CVE-2026-41940، وهي ثغرة تجاوز المصادقة في cPanel. تم الكشف عن الثغرة في 28 أبريل 2026، وبدأ الاستغلال في 30 أبريل 2026.
نُشر مدونة تقنية في 29 أبريل 2026 قدمت إرشادات للاستغلال لثغرة CVE-2026-41940. قام المهاجمون بتعديل مولد يُزعم أنه للكشف عن القطع الأثرية لاستغلال CVE-2026-41940.
لاحظت CrowdStrike أن 91% من الثغرات التي تحتوي على كود POC علني تم استغلالها في غضون 48 ساعة. غالباً ما يُعتبر نشر كود POC بمثابة 'إشارة انطلاق' للمهاجمين، الذين يستخدمون أبحاث الثغرات العلنية كأساس لشن الهجمات. هذا الطابع المزدوج لأبحاث الثغرات يقدم فرصاً وتحديات للمجتمع الأمني.
