Trzy luki w cPanel dziś łatane – co musisz wiedzieć przed aktualizacją

Dziś o 12:00 EST cPanel wypuszcza poprawki dla trzech nowych luk bezpieczeństwa. CVE-2026-29201, CVE-2026-29202 i CVE-2026-29203. Jeśli masz powiadomienie w skrzynce, to normalne. Tym razem firma zmienia taktykę.

Nowa strategia ujawniania luk

cPanel nie podaje szczegółów technicznych przed premierą patchy. Zero opisu ataków. Zero exploitów. Tylko info: "łata idzie, szczegóły potem".

Może to irytować, bo nie wiesz, co dokładnie naprawiasz. Ale przypomnij sobie ostatnią lukę. CVE-2026-41940 – ominięcie autentykacji, ocena 9.8. Czekała 64 dni bez łatki. 1,5 miliona serwerów na świecie bez ochrony. Atakujący już ją wykorzystywali.

Teraz priorytet to łatka najpierw, wyjaśnienia potem. Sensowna lekcja z przeszłości.

Co wiemy na pewno

Luki zarejestrowane w NVD. Patche trafią przez standardowe aktualizacje cPanel. Ale nie czekaj na automat. cPanel radzi ręczne uruchomienie /scripts/upcp od razu po 12:00 EST.

Lista zadań przed łatą

Przygotuj serwery w 15 minut:

1. Sprawdź autoaktualizacje: Jeśli wyłączone lub przypięte do wersji, przejrzyj /etc/cpupdate.conf. Unikniesz problemów z konfiguracją.

2. Użytkownicy CloudLinux 6 – pilne: Zmień tier przed łatą. Uruchom:

sed -i "s/CPANEL=.*/CPANEL=cl6110/g" /etc/cpupdate.conf

Bez tego kompatybilność siądzie w trakcie.

3. Przygotuj komendę: /scripts/upcp gotowa do startu. Wdróż na wszystkich serwerach błyskawicznie.

Balans między przejrzystością a bezpieczeństwem

Admini chcą detali: do oceny ryzyka, zatwierdzeń, komunikacji. "Łatamy ominięcie logowania" to co innego niż "coś ważnego".

Ale publikacja przed łatą to jak wrzucenie grafiku strażników na forum. Poprzednia luka siedziała dwa miesiące w dzikich atakach bez ostrzeżenia. Teraz ostrożność wygrywa. Szczegóły przyjdą – po ochronie serwerów.

Co się stanie o 12:00 EST

• Patche dostępne auto i ręcznie.
• Szczegóły na stronie wsparcia cPanel.
• Nareszcie dowiesz się, co naprawiłeś.
• NVD zaktualizowane.

Do tego czasu: przygotuj się, nie zgaduj.

Szerszy kontekst

Zarządzasz wieloma instancjami cPanel? Przejrzyj polityki aktualizacji. Przypięte wersje i wyłączone auto to OK dla stabilności, ale pułapka w kryzysie.

Spróbuj etapów: mała grupa serwerów testowych dostaje patche pierwsze, potem reszta. Szybko i bezpiecznie.

A jeśli myślisz o rezygnacji z paneli na rzecz kontenerów czy API – takie newsy popychają do decyzji. NameOcean oferuje cloud hosting z AI Vibe Hosting: aktualizacje, patche i zarządzanie bez cPanel.

W skrócie: łataj dziś, rozumiej jutro. Twoje serwery przetrwają.

Spotkałeś się z lukami w cPanel? Jak łączysz szybkie patche z testami? Daj znać w komentarzach albo pisz do nas w NameOcean po porady pod Twój setup.