Drei cPanel-Löcher heute: So schützt du dich vor dem Update
Drei cPanel-Lücken kommen heute – So bereitest du dich vor
Viele Hosting-Provider haben heute Morgen eine cPanel-Sicherheitsmeldung bekommen. cPanel meldet drei neue CVEs: CVE-2026-29201, CVE-2026-29202 und CVE-2026-29203. Patches landen um 18:00 Uhr MEZ. Neu ist: cPanel hält Infos zurück, bis die Fixes da sind.
Strategiewechsel bei der Offenlegung
cPanel verrät vorab nichts über die Lücken. Keine Exploit-Details. Keine Angriffsvektoren. Nur: „Patch kommt, Infos folgen.“
Das nervt vielleicht, wenn du wissen willst, was du flickst. Aber denk an letztes Mal: Vor zwei Wochen lag CVE-2026-41940 (Schweregrad 9.8, Auth-Bypass) 64 Tage offen. 1,5 Millionen cPanel-Instanzen im Netz waren schutzlos – ohne Warnung. Angreifer haben es schon genutzt.
Jetzt priorisiert cPanel: Zuerst Patch, dann Erklärung. Kluger Schachzug bei den Risiken.
Was du jetzt schon wissen musst
Die CVEs sind in der NVD reserviert – also echt, aber noch gesperrt. Patches kommen über den normalen Auto-Update-Kanal.
Wichtig: Warte nicht auf Automatik. cPanel rät zu manuellem Update via /scripts/upcp, sobald es geht.
Checkliste vor dem Patch
Nimm dir 15 Minuten und check das:
Auto-Updates prüfen: Deaktiviert oder auf Version gepinnt? Schau in
/etc/cpupdate.conf. Alte Einstellungen blocken später.CloudLinux 6-Nutzer, Achtung: Update-Tier anpassen, bevor du patchst. Führe das jetzt aus:
sed -i "s/CPANEL=.*/CPANEL=cl6110/g" /etc/cpupdate.conf
Sonst krachts bei der Installation – doof in der Krise.
- Manuelles Update vorbereiten:
/scripts/upcpparat haben. Schnell über alle Server rollen.
Offenheit vs. Sicherheit
Operatoren wollen Details für Risiko-Checks und interne Abstimmungen. „Wir flicken einen kritischen Auth-Bypass“ klingt konkreter als „Wichtiger Patch“.
Aber: Details vor Patch veröffentlichen ist riskant. Wie Shift-Pläne der Security posten, bevor Wachen da sind. Nach dem letzten Exploit ohne Warnung ist Vorsicht verständlich. Infos kommen – nach dem Patch.
Ablauf um 18:00 Uhr MEZ
- Patches für die drei CVEs verfügbar (Auto oder manuell)
- Details auf cPanel-Support-Seite
- NVD-Einträge komplett
- Du weißt endlich, was du gefixt hast
Bis dahin: Vorbereiten statt raten.
Der große Kontext
Bei vielen cPanel-Servern: Überprüfe Update-Richtlinien. Gepinnte Versionen stabilisieren, bergen aber Risiken.
Tipp: Stufenweise rollen. Test-Server zuerst patchen, dann Rest. So siehst du Probleme früh.
Und falls du überlegst, von Panels wegzugehen: Container oder API-Hosting sparen Nerven. Bei NameOcean übernimmt AI-gestütztes Vibe Hosting Updates und Security – ohne cPanel-Abhängigkeit.
Fazit: Heute patchen, morgen verstehen. Deine Server bleiben sicher.
Hattest du schon cPanel-Sicherheitsprobleme? Wie handelst du bei Patches – schnell oder getestet? Teilt eure Tipps in den Kommentaren oder kontaktiert unser Team bei NameOcean für maßgeschneiderten Hosting-Rat.