Web-Hosting

บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่

cPanel ออกประกาศความปลอดภัยเมื่อวันที่ 8 กันยายน 2569 แก้ช่องโหว่ CVE-2026-67401 ที่เปิดทางให้บัญชีโฮสติงซึ่งมีสิทธิ์เกี่ยวกับอีเมลสร้างไฟล์บนเซิร์ฟเวอร์ผ่าน EmailTrack แล้วรันโค้ดด้วยสิทธิ์ root ประกาศระบุว่ากระทบ cPanel และ WHM ทุกเวอร์ชันที่ยังรองรับ และให้อัปเดตเป็นบิลด์ที่แก้แล้วในสาย 11.110 ถึง 11.138 รวมทั้ง WP Squared ประกาศไม่ให้คะแนนความรุนแรง ไม่อธิบายกลไก และไม่มีมาตรการชั่วคราวสำหรับเครื่องที่ยังอัปเดตไม่ได้ จนถึงวันที่ 9 กันยายนยังไม่พบโค้ดโจมตีสาธารณะ

cPanel ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2026-65643 ในฟังก์ชันจอดโดเมนและโดเมนเสริมของ cPanel และ WHM ซึ่งกระทบทุกเวอร์ชันที่ยังรองรับ ผู้ถือบัญชีที่ล็อกอินได้และมีสิทธิ์เพิ่มโดเมนสามารถสร้างไฟล์บนเซิร์ฟเวอร์ได้ตามใจจนนำไปสู่การรันโค้ดในสิทธิ์ root และควบคุมเครื่องทั้งเครื่อง ประกาศแจ้งลูกค้าไม่มีคะแนน CVSS ไม่มีมาตรการชั่วคราว และไม่มีวิธีตรวจว่าเซิร์ฟเวอร์ถูกเจาะไปแล้วหรือยัง