Vulnerabilità · 6 ore fa
The Register riferisce che un worm ha sfruttato GitHub Actions in 42 repository e la CVE-2026-41940 in cPanel/WHM per sottrarre credenziali dei server.
Il payload, tra 12,9 e 13,7 MB, è troppo grande per essere indicizzato da GitHub code search. Le ricerche usate per trovare codice malevolo copiato possono quindi non mostrare il file che diffonde il worm.
Il rischio va oltre i repository: le credenziali rubate possono dare accesso ai server di hosting amministrati dai pannelli. Applicare la patch non chiarisce da solo se siano già state sottratte; una ricerca negativa su GitHub non basta a delimitare la campagna.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows… EPSS 99% (100º percentile).
Data di correzione federale CISA 3 mag · data superata
1 fonte che coprono questa storia
Worm armed 42 GitHub repos by hiding a payload too big to fail
Payload blobs measuring 12.9 to 13.7 MB were large enough to evade GitHub code search
Part of the PlainSec briefing for 2026-10-26