whm crlf инъекция

  1. Сергей Попов

    Статья cPanel уязвимость как supply chain атака: от CRLF-инъекции до массового криптомайнинга

    В конце февраля 2026-го хостинг-провайдеры заметили странное: root-сессии WHM появлялись без ввода пароля. Два месяца кто-то тихо забирал серверы - пока в апреле Namecheap, HostGator и KnownHost не заблокировали доступ к админкам cPanel для всех клиентов разом. CISA добавила cPanel уязвимость в...