- Cosa può fare
- Un attaccante da internet può entrare nel pannello di controllo del server di hosting senza conoscere la password e da lì gestire siti, caselle email e file, fino a cifrarli con un ransomware.
- Cosa mette in pericolo
- Siti web, caselle email e database ospitati sul server: disponibilità del sito, dati dei clienti, comunicazioni aziendali.
- Chi è colpito
- cPanel & WHM dalla versione 11.40 in poi senza l'aggiornamento del 28 aprile 2026; WP Squared precedenti a 11.136.1.7
Cosa fare
- Se gestite un server cPanel, aggiornare subito a una build corretta del proprio ramo (es. 11.136.0.5, 11.134.0.20, 11.132.0.29, 11.130.0.19, 11.126.0.54 o successive); WP Squared a 11.136.1.7
- Se il sito è su hosting condiviso, chiedere conferma scritta al provider che l'aggiornamento sia stato applicato
- Controllare accessi anomali al pannello, account e file modificati; cambiare le password di cPanel, FTP ed email
- Mantenere backup del sito e della posta separati dal server di hosting