Uma vulnerabilidade crítica descoberta nos sistemas cPanel e WebHost Manager (WHM) acendeu o sinal vermelho para donos de sites e empresas de tecnologia. A falha permite que invasores ignorem a autenticação e tomem o controle total de servidores remotamente, sem possuir login ou senha válidos.
O problema atinge plataformas fundamentais para o funcionamento da internet, responsáveis por gerenciar desde e-mails e bancos de dados até configurações de hospedagem. Por serem ferramentas amplamente utilizadas no mercado, a brecha coloca em risco a segurança de milhões de páginas ao redor do mundo.
Autoridades de segurança cibernética alertam que a exploração dessa falha é considerada altamente provável, especialmente em ambientes de hospedagem compartilhada. O erro, identificado tecnicamente como CVE-2026-41940, exige atenção imediata de administradores de sistemas para evitar invasões.
Grandes empresas do setor já começaram a reagir. A Namecheap chegou a bloquear o acesso de clientes temporariamente como medida de precaução, enquanto a HostGator confirmou que já aplicou correções em seus sistemas para proteger os usuários contra o que classificou como uma exploração crítica.
Relatos da empresa KnownHost indicam que a falha pode não ser tão nova, com tentativas de ataques detectadas desde fevereiro. Em um monitoramento de milhares de servidores, pelo menos 30 apresentaram sinais de acessos não autorizados, embora invasões definitivas não tenham sido confirmadas em todos os casos.
A recomendação para quem possui sites ou gerencia servidores é realizar a atualização imediata das plataformas cPanel e WHM para as versões mais recentes. Manter o sistema em dia é a única forma garantida de fechar a porta para os criminosos digitais e proteger as informações armazenadas.
