İnternet Dünyasında “Kıyamet” Senaryosu: cPanel ve WHM’de Kritik Güvenlik Açığı

Dünya genelinde 70 milyondan fazla web sitesine güç veren kontrol panelleri cPanel ve WHM, tarihinin en ciddi güvenlik krizlerinden biriyle karşı karşıya. CVE-2026-41940 koduyla tanımlanan kritik bir açık, saldırganların herhangi bir parola kullanmadan doğrudan “root” (en üst düzey yönetici) yetkisiyle sunuculara sızmasına olanak tanıyor.

​watchTowr Labs tarafından detayları paylaşılan bu açık, halihazırda siber saldırganlar tarafından aktif olarak kullanılmaya başlandı. Hosting devi KnownHost, bu açığın internetin büyük bir bölümünü manipüle etmek için kullanıldığını doğruladı.

​Tehlikenin Boyutu: Krallığın Anahtarları Tehlikede

​cPanel, dünya çapındaki hosting sağlayıcılarının ve milyonlarca web sitesi sahibinin sunucularını, e-posta hesaplarını ve veritabanlarını yönettiği ana merkezdir. WHM (Web Host Manager) ise tüm sunucuyu kontrol eden “yönetici” katmanıdır. Bu katmanda elde edilen bir root erişimi, saldırganın sunucu içerisindeki her bir veriye, dosyaya ve hesaba tam yetkiyle ulaşması anlamına geliyor.

​Saldırı Nasıl Gerçekleşiyor? (Basit Anlatım)

​Saldırı, cPanel’in oturum yönetimindeki mantık hatalarını zincirleme bir şekilde kullanarak şu adımlarla ilerliyor:

1. ​Hatalı Giriş Kaydı: Saldırgan bilerek yanlış bir giriş yapar. Sistem, disk üzerinde geçici bir “giriş denemesi” kaydı oluşturur.
2. ​Şifreleme Manipülasyonu: Saldırgan, kendisine verilen çerezi (cookie) değiştirerek cPanel’in parola şifreleme mekanizmasını devre dışı bırakır. Bu sayede veriler diskte şifreli değil, düz metin olarak tutulur.
3. ​Sahte Satır Enjeksiyonu: Parola alanına özel “satır sonu” karakterleri eklenir. cPanel bu karakterleri temizlemediği için oturum dosyasına yeni satırlar yazılır. Bu sahte satırlar sisteme şu mesajı verir: “Bu kullanıcı root’tur ve kimlik doğrulaması başarıyla tamamlanmıştır.”
4. ​Tetikleme ve Erişim: Saldırgan rastgele bir sayfayı ziyaret ederek sistemin dosyayı yeniden okumasını sağlar. cPanel, sahte satırdaki “doğrulama tamamlandı” bilgisini gerçek kabul ederek şifre sormayı bırakır ve saldırgana root yetkisi verir.

​Kritik Güncelleme Listesi

​Eğer bir sunucu yönetiyorsanız, güvenli sürüme geçmek için aşağıdaki yamalı versiyonları kullanmanız hayati önem taşımaktadır:

Eğer sürümünüz yukarıdaki güncel listeden daha eskiyse, sisteminizin ele geçirildiğini varsaymalı ve acilen yamayı uyguladıktan sonra tüm root şifrelerini, API anahtarlarını, SSL özel anahtarlarını ve veritabanı parolalarını değiştirmelisiniz.

​Ajans News’ten Güvenlik Teşekkürü

​İnternet dünyasının sarsıldığı bu kritik süreçte, ajansnews.com.tr olarak bizler de bu büyük tehdit dalgasından doğrudan etkilendik. Ancak, sunucu güvenliğimizi emanet ettiğimiz iş ortağımız https://vdshosting.com, bu global krizi anlık olarak takip ederek gerekli tüm önlemleri en hızlı şekilde almıştır.

​Saldırıların zirve yaptığı anlarda, herhangi bir veri kaybı yaşamadan bu süreci atlatmamızı sağlayan, gece gündüz demeden büyük bir çabayla destek sunan VDS Hosting ekibine profesyonel yaklaşımları için teşekkürü bir borç biliriz.

​Dijital güvenliğin her şeyden önemli olduğu bu dönemde, doğru teknoloji partneri ile çalışmanın değerini bir kez daha görmüş olduk. Tüm web sitesi sahiplerini vakit kaybetmeden sistemlerini güncellemeye davet ediyoruz.