Acronis แจ้งช่องโหว่ระดับสูง (CVE-2026-87886) ในปลั๊กอินสำรองข้อมูลสำหรับ cPanel, WebHost Manager (WHM) และ Plesk ที่ถูกโจมตีในป่า ช่องโหว่นี้ทำให้ผู้โจมตีที่มีสิทธิ์ต่ำสามารถเพิ่มสิทธิ์การเข้าถึงเซิร์ฟเวอร์ Linux ได้ ซึ่งอาจนำไปสู่การดัดแปลงข้อมูลหรือขัดขวางระบบโดยไม่ต้องมีการโต้ตอบผู้ใช้ ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชันของ Acronis Backup plugin for cPanel & WHM ที่เก่ากว่า 1.9.3.1021 และ Acronis Backup extension for Plesk ที่เก่ากว่า 1.8.11.638 บริษัทระบุว่าพบการโจมตีในป่าอย่างจำกัด แต่ยังไม่มีหลักฐานการโจมตีที่ชัดเจน ผู้ใช้ที่ได้รับผลกระทบควรอัปเดตแพตช์ทันทีเพื่อป้องกันความเสี่ยง ช่องโหว่นี้เกิดจากปลั๊กอินสำรองข้อมูลที่เชื่อมต่อระบบจัดการเซิร์ฟเวอร์ cPanel และ Plesk ไปยังโครงสร้างพื้นฐานของ Acronis ทำให้ผู้ดูแลระบบสามารถสำรองและกู้คืนข้อมูลได้จากอินเทอร์เฟซ แต่ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อเพิ่มสิทธิ์การเข้าถึงเซิร์ฟเวอร์ Linux ได้โดยไม่ต้องมีการโต้ตอบผู้ใช้ บริษัทระบุว่าไม่มีข้อมูลการโจมตีที่ชัดเจน แต่ยืนยันว่ามีการโจมตีในป่าอย่างจำกัด ผู้ใช้ที่ใช้ปลั๊กอินเหล่านี้ควรอัปเดตแพตช์ทันทีเพื่อป้องกันความเสี่ยง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว