Estou no celular, segue link:

https://www.reddit.com/r/cpanel/s/12akfdlAv7

Ao menos foram rápidos em liberar uma atualização!

https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026

E tem gente que cita que não muda para o Directadmin por "segurança". 🙃

https://cloudlinux.statuspage.io/incidents/642sgcmntkkk

Para quem for sysadmin acho que vale a pena ficar de olho nesse link:

Common Vulnerabilities and Exposures (CVEs)

Discover a comprehensive database of over 100,000 CVEs, including both local and remote vulnerabilities. Stay informed and secure with our extensive database.

A vulnerabilidade ja causou vitimas:

O que mais me espanta é que, até o presente momento, não saiu nenhum patch de correção para nenhum dos sistemas que utilizamos (seja CloudLinux, AlmaLinux ou Ubuntu).

Por segurança, desativamos o "algif_aead" no kernel de todos os servidores.

Vamos ver até onde vai isto. O negócio está feio esta semana hein.

---

Errei o tópico... era para ser no https://portaldohost.com.br/topic/30877-novo-exploit-todos-os-sistemas-linux-desde-2017-at%C3%A9-hoje 😅

Edited April 30, 2026 at 02:30 PMApr 30, 2026 by PauloNichio
Errei o tópico

Em 28/04/2026 em 16:40, chuvadenovembro disse:

Estou no celular, segue link:

https://www.reddit.com/r/cpanel/s/12akfdlAv7

Imagine quem usar licença nulled

Em 30/04/2026 em 11:24, PauloNichio disse:

O que mais me espanta é que, até o presente momento, não saiu nenhum patch de correção para nenhum dos sistemas que utilizamos (seja CloudLinux, AlmaLinux ou Ubuntu).

Por segurança, desativamos o "algif_aead" no kernel de todos os servidores.

Vamos ver até onde vai isto. O negócio está feio esta semana hein.

---

Errei o tópico... era para ser no https://portaldohost.com.br/topic/30877-novo-exploit-todos-os-sistemas-linux-desde-2017-at%C3%A9-hoje 😅

Saiu um aviso:

https://blog.cloudlinux.com/cve-2026-31431-copy-fail-mitigation-and-patches?utm_medium=email&_hsenc=p2ANqtz-8izqHz6sHXwt14Xo1i9m_tzKs30ItkC7ZaBO9InyUxSBmVgkRT8rLjcE5yMHlIuUIab0J6t0zfwVbSXHX6l3_CzbJTyT_JDe4SCg8vMmRxnFupWFU&_hsmi=416651917&utm_content=416651917&utm_source=hs_email

Em 30/04/2026 em 09:31, chuvadenovembro disse:

A vulnerabilidade ja causou vitimas:

Tive um servidor exploitado essa madrugada....
Após 11 horas de investigação, vi que o cara só puxou a capivara inteira do servidor sem injetar nada.

Em 30/04/2026 em 21:51, NullRoute disse:

Após 11 horas de investigação, vi que o cara só puxou a capivara inteira do servidor sem injetar nada.

Será que a coisa foi tão rapida que os invasores nem tiveram tempo de desenvolver algo automatizado para tornar os servidores zumbis da botnet? kkk

No reddit eu vi pelo menos um caso de sequestro do servidor.