შეჯამება
2026 წლის 28 აპრილს გახდა ცნობილი cPanel & WHM გარემოებზე მოქმედი უსაფრთხოების მოწყვლადობა, რომელიც აღრიცხულია როგორც CVE-2026-41940. აღნიშნული სისუსტე უკავშირდება WP Toolkit (WP2)-ის ფუნქციონალს და გარკვეულ პირობებში შესაძლოა გამოიწვიოს არასანქცირებული მოქმედებები. Proservice-მა დაუყოვნებლივ დაიწყო გავლენის შეფასება საკუთარ მართულ ინფრასტრუქტურაზე.

ტექნიკური დეტალები
მოწყვლადობა დაკავშირებულია WP Toolkit (WP2) კომპონენტში არასათანადო წვდომის კონტროლთან cPanel & WHM გარემოში.

დაზარალებული კომპონენტები:
- WP Toolkit (WP2)
- cPanel & WHM ინსტალაციები, რომლებიც იყენებენ დაუპატჩავ ვერსიებს

სიმძიმე: მაღალი (vendor-ის შეფასების მიხედვით)
Attack Vector: ავთენტიფიცირებული / შეზღუდული წვდომა (კონტექსტზე დამოკიდებული)
ზემოქმედება: შესაძლო არასანქცირებული ოპერაციები WordPress გარემოში

რისკის შეფასება
- გავრცელება: მხოლოდ დაზარალებულ cPanel & WHM ინსტანციებზე
- ზემოქმედება: პრივილეგიების ბოროტად გამოყენება / არასანქცირებული მოქმედებები
- ექსპლოიტაცია: კონტექსტზე დამოკიდებული (ხშირად საჭიროებს ავტორიზაციას)
- მომხმარებლის რისკი: საშუალო → მაღალი (განსაკუთრებით shared hosting გარემოში)

Proservice-ის რეაგირება
- ინფრასტრუქტურის სრული შემოწმება დაზარალებული სისტემების იდენტიფიკაციისთვის
- vendor-ის მიერ გამოშვებული პატჩებისა და განახლებების ინსტალაცია
- WP Toolkit (WP2)-ის განახლება უსაფრთხო ვერსიამდე
- WordPress ინსტანციების ინტეგრიტეტის შემოწმება
- წვდომის კონტროლის და მონიტორინგის გაძლიერება
- ლოგების ანალიზი საეჭვო აქტივობების გამოსავლენად

მომხმარებელზე გავლენა
- ექსპლოიტაციის ფაქტი არ დაფიქსირებულა
- მომხმარებელთა მონაცემებზე არასანქცირებული წვდომა არ გამოვლენილა
- სერვისები ფუნქციონირებდა შეუფერხებლად

შემარბილებელი ზომები და რეკომენდაციები
- რეგულარულად განაახლონ cPanel & WHM
- მუდმივად განაახლონ WP Toolkit და WordPress
- გამოიყენონ ძლიერი ავტენტიფიკაცია (მათ შორის 2FA)
- შეზღუდონ წვდომა მხოლოდ სანდო მომხმარებლებისთვის
- აქტიურად აკონტროლონ ანგარიშების აქტივობა

სტატუსი
მოწყვლადობა სრულად არის ნეიტრალიზებული Proservice-ის ინფრასტრუქტურაში. უსაფრთხოების მონიტორინგი და სისტემების გამყარება (hardening) გრძელდება უწყვეტ რეჟიმში.

Remediation Guide
1. /scripts/upcp --force
2. Update WP Toolkit from WHM interface
3. systemctl restart cpanel
4. Enable 2FA for users
5. Audit WordPress installations