Компания Acronis сообщила о серьезной уязвимости в своем плагине для резервного копирования, предназначенном для cPanel и Web Host Manager (WHM). Данная уязвимость, получившая идентификатор CVE-2026-87886 и оценка по CVSS 7.8, связана с локальным повышением привилегий из-за ненадежных прав доступа к файлам.

Атака, использующая эту уязвимость, уже была зафиксирована в дикой природе, что подчеркивает важность быстрого реагирования со стороны администраторов серверов, использующих указанный плагин. Уязвимость затрагивает определенные версии плагина Acronis Backup для cPanel и WHM на платформе Linux.

Эксперты по информационной безопасности рекомендуют немедленно обновить программное обеспечение до последней версии, чтобы минимизировать риски. Необходимо также провести аудит прав доступа к файлам и убедиться, что они соответствуют рекомендациям безопасности.

Проблема локального повышения привилегий может позволить злоумышленникам получить доступ к критически важной информации или управлять системами, что может привести к серьезным последствиям для бизнеса.

Acronis активно работает над устранением уязвимости и выпустит обновление, которое исправит данную проблему. Пользователи должны следить за официальными объявлениями компании для получения актуальной информации о безопасности.

В связи с этим инцидентом, специалисты призывают к повышенной бдительности и соблюдению лучших практик в области кибербезопасности, особенно в условиях растущих угроз и атак на серверные инфраструктуры.

Источник новости:
The Hacker News

Читать полностью