Data breaches & CVE's засягащи хостинг индустрията (дискусия)

[nsevimov]

Здравейте,

мисля че тази тема ще е полезна да съберем подобни инциденти на едно място, вместо всеки път да отваряме нова.

 

[nsevimov]

XLab откри backdoor в CWP който позволява да се изпълняват root команди без никакъв лог...

CWPdoor: The Invisible Backdoor Living Inside Control Web Panel

Zero AV detections. No access logs. Triggered only by a signed request—and 340,000 CWP instances are at risk.

blog.xlab.qianxin.com

 

[coolice]

Unauthorized access to our Phoenix server: November 2026 incident report

On November 9, 2026, we detected unauthorized access to one of our shared hosting servers in Phoenix, United States. We mitigated the issue on our shared hosting servers, and we are working with the vendor to develop a permanent fix.

www.hostinger.com

Има едйж кейс дупка LiteSpeed enterprise plus cagefs сложете билд 9 от преди4 часа достъпен

преди малко получих новини от техния слак

the first build 9 broke .htpasswd authentication, so password-protected folders weren't working.

Има нов релейз пак 6.3.7 буилд 9 но счупването е оправено