Avviso tecnico

WebPros security advisory (AV26-961)

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

WebPros ha rilevato vulnerabilità in diversi prodotti, tra cui Plesk e cPanel, con potenziale esecuzione di codice arbitrario. Le vulnerabilità sono state identificate come CVE-2026-68492, CVE-2026-87898, CVE-2026-87899 e CVE-2026-87900. Il Canadian Centre for Cyber Security ha pubblicato l'advisory il 24 settembre 2026, invitando gli utenti a applicare le patch disponibili. Non è stato segnalato un sfruttamento attivo in rete.

Perché conta

Le vulnerabilità possono permettere agli attaccanti di eseguire codice arbitrario con privilegi di root, compromettendo la sicurezza delle infrastrutture. Per le PMI italiane, questo potrebbe portare a perdite di dati, interruzioni di servizio e danni alla reputazione.

Azioni consigliate

Applicare le patch disponibili per Plesk, Plesk RESTful API, Site Import, WP Toolkit, cPanel e WHM
Disattivare o limitare l'accesso alle API RESTful di Plesk se non necessario
Ridurre i privilegi di accesso per gli utenti non amministratori
Verificare le configurazioni di sicurezza di cPanel e WHM per prevenire accessi non autorizzati
Monitorare i log di sistema e di applicazione per segnalare attività sospette
Eseguire backup regolari e verificare la loro integrità
Implementare un sistema di rilevamento delle minacce (SIEM) per analizzare le attività di accesso

Benefici operativi potenziali

Riduzione della superficie esposta alle vulnerabilità
Miglioramento della capacità di rilevamento e risposta agli attacchi
Protezione dei dati sensibili e della continuità operativa
Aumento della conformità alle normative di sicurezza

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di reteBackup & DR

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

Canadian Centre for Cyber Security

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

Serial number: AV26-961 Date: September 24, 2026 As of September 23, 2026, WebPros is affected by vulnerabilities in the following products: Plesk Versions 18.0.34 to 18.0.80.7 Version 18.0.81.0 Plesk extension "Plesk RESTful API" Versions 2.4.2 to 2.4.6 Plesk extension "Site Import" Prior to or equal to 1.12.1 WP Toolkit for cPanel Prior to or equal to 6.11.2-10794 cPanel/WHM Prior to 11.134.0.57 Prior to 11.136.0.41 Prior to 11.138.0.8 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Vulnerability CVE-2026-68492: Arbitrary code execution as root in Plesk via the Plesk RESTful API extension Vulnerability CVE-2026-87898: Arbitrary code execution as root in Plesk's Site Import extension Security: CVE-2026-87899 Vulnerability in cPanel's CalDAV/CardDAV - September 22, 2026 – cPanel Security: CVE-2026-87900 Vulnerability in WP Toolkit Database Creation - September 22, 2026 – cPanel

Fonte: Canadian Centre for Cyber Security (Canada)
Entità pubblicatrice: Canadian Centre for Cyber Security
Tipo entità: CSIRT nazionale
Area: North America · CA
Lingua originale: en · traduzione in preparazione
Pubblicazione: 24/09/2026 16:43
MITRE ATT&CK: T1059.001, T1059.003
CVE: CVE-2026-68492, CVE-2026-87898, CVE-2026-87899, CVE-2026-87900
Paese indicato: CA

Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso

Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.

Apri la fonte originale