Czy kampania nadużyć GitHub Actions zagraża bezpieczeństwu cPanel i WHM?
Czy kampania nadużyć GitHub Actions zagraża bezpieczeństwu cPanel i WHM?
W ostatnich dniach uwaga ekspertów skupiła się na rozległej kampanii nadużyć GitHub Actions, która wykorzystuje luki w cPanel i WHM. Wykryto, że złośliwe wersje rozwojowe z platformy Packagist były używane do eksploatacji CVE-2026-41940, co prowadzi do obejścia uwierzytelniania i kradzieży danych uwierzytelniających z dotkniętych serwerów.
Badania przeprowadzone w kontekście złośliwych wersji rozwojowych ujawniły, że kampania ta nie ogranicza się tylko do ekosystemu pakietów PHP. Funkcjonalność złośliwa była osadzona w plikach roboczych GitHub Actions, które były związane z repozytoriami źródłowymi dewelopera. To właśnie te pliki stały się głównym narzędziem umożliwiającym atak.
W dniach 12-13 lipca 2026 doszło do automatycznej synchronizacji złośliwych wersji rozwojowych, co może budzić poważne obawy w społeczności deweloperów. W obliczu tego zagrożenia, ważne jest, aby podjąć odpowiednie kroki w celu zabezpieczenia swoich systemów.
- Monitorowanie repozytoriów GitHub
- Aktualizacja oprogramowania cPanel i WHM
- Weryfikacja źródeł zewnętrznych
Na podstawie: Źródła
