IT vijesti: pouke cPanel zero-daya i AWS Continuum GA

Glavna priča

Najraspravljanija sigurnosna priča u IT-ju danas je osvrt na cPanel zero-day, CVE-2026-41940, zaobilaženje autentifikacije u sloju upravljanja sesijama u cPanelu i WHM-u. Prema izvješću objavljenom 9. studenoga 2026., koje se poziva na analizu CrowdStrikea, iskorištavanje je počelo najkasnije 3. travnja 2026. cPanel je otkrio propust i objavio ispravke 28. travnja, pa su napadači imali najmanje 25 dana prije nego što je zakrpa postojala. Masovno, oportunističko iskorištavanje uslijedilo je od 30. travnja, kad su tehnički detalji postali javni.

Zakrpa je sada dostupna više od šest mjeseci, ali poslužitelje koji nisu zakrpani od 28. travnja treba smatrati potencijalno kompromitiranima. Izvješće preporučuje ažuriranje na ispravljenu inačicu i potvrdu instalirane verzije (aktualnu inačicu za svoju granu valja potražiti u cPanelovu savjetodavnom upozorenju), čišćenje sesija, ponovno postavljanje lozinki za root i WHM, reviziju zapisnika unatrag barem do 3. travnja te traženje mehanizama postojanosti poput cron poslova i nepoznatih SSH ključeva. Navodi i da samo zakrpanje možda nije dovoljno.

Sigurnost i oblak

Izvješće objavljeno 7. studenoga 2026. bavi se uslugom AWS Continuum, skupom AWS-ovih sigurnosnih usluga za cijeli životni ciklus softvera koji je AWS predstavio 17. lipnja 2026. Njegova mogućnost za ranjivosti koda pronalazi slabosti u kodu, provjerava mogu li ih napadači iskoristiti i generira ispravke. Počela je u zatvorenom pregledu za koji je bilo potrebno odobrenje, a opće je dostupna postala 22. listopada 2026. To vrijedi samo za ranjivosti koda. Ostali dijelovi usluge Continuum, poput modeliranja prijetnji, još su u pregledu.

Cijena je prema potrošnji i razinska: mjesečna naknada za kontekst od 200 američkih dolara po milijunu zaštićenih redaka za prvih 10 milijuna redaka (uz pad kod većih količina), plus 10 američkih dolara po jedinici zaključivanja usluge Continuum. Izvješće ne navodi australsku regiju ni lokalni datum pokretanja, što je praznina važna tvrtkama s zahtjevima o rezidentnosti podataka na tom tržištu.

Zasebno, pokrivanje sigurnosti oblaka portala SecurityBrief UK s kraja listopada uključuje dvije stavke. Coro je proširio prisutnost u Italiji partnerstvom s tvrtkom Activa Digital, čime malim i srednjim talijanskim tvrtkama nudi još jednu paketnu opciju kibernetičke sigurnosti, a izvještaj to povezuje sa strožim pravilima EU-a koja povećavaju potražnju za jednostavnijim sigurnosnim alatima. Oracle je također dodao nadogradnje UI umrežavanja u Acceleron, namijenjene smanjenju uskih grla i ispada za korisnike koji na Oracle Cloud Infrastructureu pokreću velika UI opterećenja.

Zašto je to važno

Ove priče upućuju na dvije teme u poslovnom IT-ju: razmak između prvog iskorištavanja ranjivosti i trenutka kad zakrpa postoji te postojano širenje sigurnosnih alata u oblaku. Slučaj cPanela podsjetnik je da datum zakrpe ne označava početak rizika. Široko korišten, zreo softver može se iskorištavati tjednima prije ispravka, a nezakrpani sustavi ostaju izloženi još dugo nakon što je ispravak objavljen.

Za IT administratore praktični je zaključak jednostavan: potvrditi da svaka instalacija cPanela i WHM-a radi na ispravljenoj inačici, pretražiti zapisnike unatrag do početka travnja, pratiti kad sigurnosne značajke u oblaku iz zatvorenog pregleda prelaze u opću dostupnost (jer to često mijenja cijene i pristup) te paziti na regionalne praznine, poput nedostajuće australske regije za AWS Continuum, koje mogu utjecati na planove uvođenja.

Što pratiti dalje

U izvještavanju nisu potvrđeni nikakvi konkretni nadolazeći datumi. Vrijedi pratiti naknadna savjetodavna upozorenja o iskorištavanju cPanela i hoće li preostale komponente usluge AWS Continuum, poput modeliranja prijetnji, iz pregleda prijeći u opću dostupnost.