Sikkerhetshull i cPanel utnyttes fortsatt mot nettsteder

Publisert 2026-05-04

Ingress: Et kritisk sikkerhetshull i programvaren cPanel, som brukes av en stor andel webhotelltjenester, blir fortsatt utnyttet aktivt av angripere for å få kontroll over nettsteder. Sårbarheten ble nylig avdekket, men manglende patching hos enkelte brukere åpner for vedvarende angrep.

Sårbarheten, identifisert som CVE-2024-31439, tillater angripere å utføre kodeeksekvering med forhøyede rettigheter på servere som kjører cPanel og WHM (Web Host Manager). Dette gir angriperen muligheten til å ta full kontroll over berørte systemer.

Hackere har aktivt skannet internett for sårbare servere og utnyttet svakheten til å installere skadevare, stjele data eller bruke serveren i større botnett. Foreløpig er det ikke klart hvor mange nettsteder som allerede er kompromittert, men omfanget anslås å være betydelig.

Utviklerne av cPanel utga nylig en oppdatering som tetter sikkerhetshullet. Problemet ligger i at det krever at webhotelloperatører og systemadministratorer installerer denne oppdateringen på serverne sine. Dette er ikke alltid umiddelbart gjennomført hos alle aktører.

I Norge benytter flere webhotelltilbydere cPanel som administrasjonsverktøy for sine kunders nettsteder. Dette betyr at både leverandøren av webhotelltjenesten og de norske bedriftene og privatpersonene som bruker disse tjenestene, kan være eksponert dersom oppdateringer ikke er implementert.