מקור: The Hacker News
חברת cPanel פרסמה התרעה על פגיעות קריטית בשרת האינטרנט LiteSpeed Enterprise, המאפשרת למשתמש בעל הרשאות נמוכות להשיג גישת root בשרתים המארחים מספר אתרים במקביל. ניצול הפרצה עשוי לאפשר לתוקף בעל חשבון אירוח בודד לבצע פעולות לא מורשות, הכוללות גישה למידע של לקוחות אחרים, שינוי אתרים המאוחסנים על השרת ואף השתלטות מלאה על השרת עצמו. מדובר בסיכון משמעותי עבור ספקי אירוח שיתופי המשתמשים בטכנולוגיית השרת הזו, שכן הפרצה מאפשרת למשתמש זדוני לעקוף את המגבלות המפרידות בין חשבונות שונים על אותה מכונה פיזית. מומלץ למנהלי שרתים לבחון את ההנחיות הרשמיות וליישם עדכוני אבטחה בהקדם כדי למנוע ניצול של פרצה זו.
