Avviso di sicurezza cPanel CVE-2026-41940

cPanel ha recentemente comunicato la presenza di una vulnerabilità critica (CVE-2026-41940) che potrebbe consentire un bypass dell’autenticazione su alcune versioni del pannello di controllo.

A seguito della comunicazione ufficiale, abbiamo immediatamente avviato le verifiche su tutta l’infrastruttura ed applicato le misure di sicurezza raccomandate, inclusi gli aggiornamenti alle versioni patchate.

Sono state effettuate le consuete verifiche sui sistemi e sui log di accesso, nell’ambito delle normali attività di monitoraggio e sicurezza.

Ricordiamo che le password degli account cPanel sono memorizzate tramite sistemi di cifratura non reversibile. Tuttavia, come buona pratica di sicurezza, consigliamo di aggiornarle periodicamente e di abilitare, ove disponibile, l’autenticazione a due fattori (2FA).