千萬(wàn)網(wǎng)站管理面板曝致命漏洞：攻擊者已潛伏數(shù)月

全球數(shù)千萬(wàn)網(wǎng)站依賴的服務(wù)器管理工具被撕開一道口子。攻擊者無需密碼就能直接接管你的網(wǎng)站后臺(tái)——而證據(jù)顯示，這場(chǎng)入侵早在2月就已開始。

漏洞核心：登錄界面形同虛設(shè)

這個(gè)被編號(hào)為CVE-2026-41940的漏洞，讓cPanel和WHM的登錄認(rèn)證機(jī)制徹底失效。

攻擊者可以遠(yuǎn)程繞過登錄界面，直接獲得軟件管理面板的完整控制權(quán)。由于這兩款工具對(duì)托管服務(wù)器擁有深度訪問權(quán)限，惡意黑客一旦得手，就能不受限制地接觸所有托管數(shù)據(jù)。

cPanel和WHM是網(wǎng)站托管行業(yè)的標(biāo)準(zhǔn)配置。從域名管理、郵箱設(shè)置到數(shù)據(jù)庫(kù)維護(hù)，站長(zhǎng)和主機(jī)商的日常操作幾乎都離不開它們。這種普遍性讓漏洞的影響面被急劇放大——任何未及時(shí)修補(bǔ)的系統(tǒng)都可能成為批量攻擊的目標(biāo)。

加拿大國(guó)家網(wǎng)絡(luò)安全機(jī)構(gòu)在預(yù)警中明確指出，該漏洞可被用于入侵共享托管服務(wù)器上的網(wǎng)站。這類服務(wù)器正是大型主機(jī)商的主流配置，一臺(tái)物理服務(wù)器往往托管著成百上千個(gè)獨(dú)立站點(diǎn)。

該機(jī)構(gòu)的判斷相當(dāng)直接：「利用該漏洞的可能性極高」，cPanel用戶或其主機(jī)服務(wù)商必須立即采取行動(dòng)。

主機(jī)商的應(yīng)急反應(yīng)：先斷網(wǎng)，再修補(bǔ)

漏洞公開后，多家主機(jī)商的處置方式出奇一致——直接切斷訪問通道。

Namecheap是全球知名的域名注冊(cè)和主機(jī)服務(wù)商，其客戶管理面板正是基于cPanel搭建。得知漏洞消息后，該公司立即阻止了客戶對(duì)cPanel面板的訪問，為系統(tǒng)修補(bǔ)爭(zhēng)取時(shí)間。

Hostgator同樣完成了系統(tǒng)更新，并將該漏洞定性為「關(guān)鍵級(jí)認(rèn)證繞過漏洞」。

KnownHost的CEO丹尼爾·皮爾森在Reddit發(fā)帖披露了更驚人的細(xì)節(jié)。他的公司在2月23日就發(fā)現(xiàn)了針對(duì)該漏洞的利用嘗試，比公開披露早了數(shù)月。

皮爾森表示，在其數(shù)千臺(tái)服務(wù)器中，約有30臺(tái)出現(xiàn)了未授權(quán)訪問嘗試的跡象。他謹(jǐn)慎地將這些活動(dòng)描述為「嘗試性攻擊」，尚未發(fā)現(xiàn)系統(tǒng)已被實(shí)際入侵的證據(jù)。KnownHost也曾短暫阻斷客戶訪問，隨后完成補(bǔ)丁部署。

cPanel方面確認(rèn)，已為WP Squared——一款用于管理WordPress網(wǎng)站的類似工具——推出了安全修復(fù)。

為什么這個(gè)漏洞特別危險(xiǎn)

共享托管的商業(yè)模式放大了風(fēng)險(xiǎn)。

在共享主機(jī)環(huán)境中，一臺(tái)物理服務(wù)器被分割給多個(gè)客戶使用，大家共享計(jì)算資源，但各自擁有獨(dú)立的網(wǎng)站和賬戶。傳統(tǒng)上，這種架構(gòu)的安全邊界依賴于cPanel等管理工具的權(quán)限隔離。一旦管理面板被攻破，攻擊者理論上可以橫向移動(dòng)，影響同服務(wù)器上的其他租戶。

加拿大網(wǎng)絡(luò)安全機(jī)構(gòu)的預(yù)警特別強(qiáng)調(diào)了這一點(diǎn)：大型主機(jī)商的共享服務(wù)器是重點(diǎn)攻擊目標(biāo)。

更棘手的是補(bǔ)丁的覆蓋難度。cPanel官方敦促所有客戶確認(rèn)系統(tǒng)已更新，因?yàn)槁┒从绊懰惺苤С值能浖姹尽５珜?duì)于分散在全球的數(shù)百萬(wàn)獨(dú)立站長(zhǎng)而言，「確認(rèn)已修補(bǔ)」這件事本身就不簡(jiǎn)單——很多人甚至不知道自己用的主機(jī)面板版本號(hào)。

主機(jī)商的集中式托管反而成了雙刃劍。Namecheap、Hostgator等大公司可以統(tǒng)一推送補(bǔ)丁，但依賴獨(dú)立服務(wù)器或小眾主機(jī)商的用戶，補(bǔ)丁進(jìn)度完全取決于服務(wù)商的響應(yīng)速度。

攻擊時(shí)間線的疑點(diǎn)

KnownHost披露的2月23日攻擊嘗試，給整個(gè)事件增添了懸念。

如果攻擊者在漏洞公開前數(shù)月就已掌握利用方法，這意味著什么？

幾種可能性并存：漏洞可能在地下黑市被私下交易；攻擊者通過逆向工程獨(dú)立發(fā)現(xiàn)了同一缺陷；或者存在信息泄露渠道。無論哪種情況，「零日漏洞」的窗口期顯然比官方披露的時(shí)間要長(zhǎng)得多。

皮爾森的表述值得細(xì)品——30臺(tái)服務(wù)器出現(xiàn)嘗試性攻擊，數(shù)千臺(tái)服務(wù)器未受影響。這個(gè)比例看似不高，但考慮到KnownHost只是行業(yè)中的單一玩家，全球范圍內(nèi)的攻擊嘗試總量難以估量。

cPanel尚未就攻擊時(shí)間線發(fā)表官方評(píng)論。對(duì)于依賴其軟件的主機(jī)商和站長(zhǎng)而言，一個(gè)關(guān)鍵問題懸而未決：還有多少未被發(fā)現(xiàn)的入侵痕跡，散落在全球各地的服務(wù)器日志中？

數(shù)據(jù)收束

數(shù)千萬(wàn)網(wǎng)站、2月即開始的攻擊嘗試、30臺(tái)服務(wù)器現(xiàn)蹤——這三個(gè)數(shù)字勾勒出基礎(chǔ)設(shè)施安全的殘酷現(xiàn)實(shí)。

cPanel這類工具越是成為行業(yè)標(biāo)準(zhǔn)，其漏洞的連鎖反應(yīng)就越難控制。主機(jī)商的「斷網(wǎng)式」應(yīng)急暴露了共享托管模式的結(jié)構(gòu)性脆弱：當(dāng)管理面板成為單點(diǎn)故障，數(shù)百萬(wàn)站點(diǎn)的安全就系于一個(gè)補(bǔ)丁的推送速度。

對(duì)于站長(zhǎng)，最務(wù)實(shí)的動(dòng)作是確認(rèn)主機(jī)商已完成CVE-2026-41940補(bǔ)丁部署，并檢查近期登錄日志是否有異常IP。對(duì)于行業(yè)，KnownHost披露的攻擊時(shí)間線提示了一個(gè)更深層的問題——關(guān)鍵基礎(chǔ)設(shè)施的漏洞發(fā)現(xiàn)與公開之間，往往存在難以追蹤的灰色地帶。