LiteSpeed cPanel plaginidagi yangi zaiflik xosting infratuzilmalari uchun qanchalik xavfli?

Kiberxavfsizlik sohasida veb-xosting infratuzilmalariga qaratilgan hujumlar soni ortib borayotgan bir paytda, AQShning Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA) LiteSpeed cPanel plaginida aniqlangan kritik zaiflikni faol ekspluatatsiya qilinayotgan zaifliklar ro‘yxati — Known Exploited Vulnerabilities (KEV) katalogiga kiritdi. CVE-2026-54420 identifikatori bilan ro‘yxatga olingan ushbu zaiflik umumiy (shared hosting) xosting muhitlarida ishlovchi serverlar uchun jiddiy xavf tug‘diradi.

Mutaxassislarning ta’kidlashicha, mazkur zaiflikdan muvaffaqiyatli foydalanish hujumchilarga cheklangan huquqlar bilan ham tizimdagi maxfiy fayllarga kirish, boshqa foydalanuvchilarning ma’lumotlarini ko‘rish hamda ayrim hollarda imtiyozlarni oshirish imkonini berishi mumkin.

Batafsil

UZCERT xizmatining rasmiy telegram sahifasiga a’zo bo‘ling!