CPanel-এ বাগ লক্ষ লক্ষ ওয়েবসাইটকে রিমোট টেকওভারের ঝুঁকিতে উন্মুক্ত করে

cPanel-এ একটি নতুন চিহ্নিত বাগ ওয়েব হোস্টিং শিল্প জুড়ে জরুরী মনোযোগ আকর্ষণ করছে, নিরাপত্তা গবেষকরা সতর্ক করেছেন যে আক্রমণকারীরা ইতিমধ্যেই বন্যের মধ্যে এটিকে কাজে লাগানোর চেষ্টা করছে। ত্রুটিটি cPanel এবং WebHost ম্যানেজারকে প্রভাবিত করে, দুটি বহুল ব্যবহৃত সরঞ্জাম যা বিশ্বব্যাপী লক্ষ লক্ষ ওয়েবসাইট কীভাবে পরিচালিত হয় তার মূলে বসে।

সমস্যাটি CVE-2026-41940 হিসাবে ট্র্যাক করা হচ্ছে এবং এটি একটি প্রমাণীকরণ বাইপাস দুর্বলতা হিসাবে বর্ণনা করা হয়েছে। সহজ শর্তে, এটি একটি দূরবর্তী আক্রমণকারীকে সম্পূর্ণভাবে লগইন প্রক্রিয়াটি এড়িয়ে যেতে এবং সিস্টেমে প্রশাসনিক অ্যাক্সেস পেতে দেয়। সার্ভার ক্রিয়াকলাপগুলির উপর নিয়ন্ত্রণ cPanel ধারণ করার স্তরের প্রেক্ষিতে, প্রভাবগুলি গুরুতর।

cPanel সফ্টওয়্যার একটি পেরিফেরাল টুল নয়। এটি ওয়েবসাইট ফাইল, ইমেল সিস্টেম, ডাটাবেস এবং সার্ভার কনফিগারেশন পরিচালনা করে। একবার ভিতরে গেলে, একজন আক্রমণকারীর কার্যকরভাবে সংবেদনশীল ডেটাতে সীমাহীন অ্যাক্সেস এবং পরিষেবাগুলি ম্যানিপুলেট বা বন্ধ করার ক্ষমতা থাকবে।

নিরাপত্তা সংস্থাগুলি ইতিমধ্যে সম্ভাব্য এক্সপোজারের মাত্রা নিয়ে উদ্বেগ প্রকাশ করেছে। কানাডার জাতীয় সাইবার নিরাপত্তা কর্তৃপক্ষ বলেছে যে শোষণ অত্যন্ত সম্ভাব্য এবং অবিলম্বে ব্যবস্থা নেওয়ার আহ্বান জানিয়েছে, বিশেষ করে শেয়ার্ড হোস্টিং পরিবেশের জন্য যেখানে একাধিক ওয়েবসাইট একই সার্ভারে চলে। এই ধরনের সেটআপগুলিতে, একটি একক লঙ্ঘন একবারে অসংখ্য সাইটকে প্রভাবিত করতে পারে।

এমন লক্ষণ রয়েছে যে আক্রমণকারীদের কাছে এই দুর্বলতা সম্পূর্ণ নতুন নাও হতে পারে। একজন হোস্টিং প্রদানকারী ফেব্রুয়ারী মাসের প্রথম দিকে ত্রুটির সাথে যুক্ত সন্দেহজনক কার্যকলাপ দেখেছে। যদিও এই প্রচেষ্টাগুলি নিশ্চিত সমঝোতার দিকে পরিচালিত করেনি, তারা পরামর্শ দেয় যে দুর্বলতাটি প্রকাশ্যে পরিচিত হওয়ার আগে শান্তভাবে তদন্ত করা যেতে পারে।

বড় হোস্টিং কোম্পানিগুলো দ্রুত সাড়া দিয়েছে। কিছু কিছু অস্থায়ীভাবে সিপ্যানেল ইন্টারফেসে অ্যাক্সেস সীমাবদ্ধ করে যখন ফিক্স স্থাপন করে, প্যাচিংয়ের সময় এক্সপোজার সীমিত করার লক্ষ্যে একটি পদক্ষেপ। অন্যরা নিশ্চিত করেছে যে আপডেটগুলি ইতিমধ্যে তাদের সিস্টেম জুড়ে প্রয়োগ করা হয়েছে।

cPanel-এর পিছনের বিকাশকারীরা প্যাচ জারি করেছে এবং সমস্ত ব্যবহারকারী এবং হোস্টিং প্রদানকারীকে তাদের সিস্টেমগুলি বিলম্ব না করে আপডেট করা নিশ্চিত করার জন্য অনুরোধ করছে। সতর্কতাটি সফ্টওয়্যারটির সমস্ত সমর্থিত সংস্করণে প্রযোজ্য, সমস্যাটির প্রস্থকে আন্ডারস্কোর করে৷

ওয়েবসাইট মালিকদের জন্য, অনেক দায়িত্ব এখন তাদের হোস্টিং প্রদানকারীদের উপর পড়ে। যারা পরিচালিত হোস্টিং পরিষেবাগুলি ব্যবহার করে তারা ইতিমধ্যেই সুরক্ষিত হতে পারে, তবে স্বাধীন সার্ভার অপারেটরদের সরাসরি কাজ করতে হবে।

পরিস্থিতি তরল রয়ে গেছে, এখনও পর্যন্ত কোনও নিশ্চিত বড় আকারের লঙ্ঘনের খবর পাওয়া যায়নি। তা সত্ত্বেও, ত্রুটির প্রকৃতি এবং এর বিস্তৃত নাগাল সাম্প্রতিক মাসগুলিতে এটিকে আরও বেশি নিরাপত্তা উন্নয়নগুলির মধ্যে একটি করে তুলেছে।