해커들이 수백만 웹사이트가 사용하는 cPanel의 버그를 적극적으로 악용하고 있다

보안 연구원들은 cPanel/WHM의 로그인 우회 취약점인 CVE-2026-41940이 실제 공격에 악용되고 있다고 밝혔다.

이 결함은 서버 관리 패널을 노출시켜 공격자에게 호스팅 서버의 완전한 제어권을 줄 수 있다.

Namecheap, HostGator, KnownHost, WP Squared 등 주요 호스팅 업체들은 접근 차단이나 패치를 진행했다.

캐나다 사이버보안 기관은 악용 가능성이 매우 높다고 경고하며 공유 호스팅 보안에 대한 긴급 대응을 촉구했다.