Kritisk sårbarhet i cPanel utnyttjad i 'Sorry' ransomware-attacker

cPanel, ett av de mest populära webbhotellverktygen för hantering av webbplatser och servrar, står nu i centrum för en allvarlig säkerhetskris. Den nyligen avslöjade sårbarheten, CVE-2026-41940, har blivit en kritisk vektor i ransomware-attacker, särskilt med det så kallade 'Sorry' ransomware som utnyttjar svagheten för att kryptera data och kräva lösensummor.

Sårbarheten i fråga möjliggör en 'pre-authentication bypass', vilket innebär att angripare kan få oauktoriserad tillgång till cPanel utan att behöva autentisera sig. Detta gör det möjligt för dem att installera skadlig kod på servrar, vilket i sin tur kan användas för att rekrytera botnät och kryptera värdefull data. Det rapporteras att denna sårbarhet har utnyttjats inom bara 24 timmar efter att den blev känd för allmänheten, vilket understryker hur snabbt cyberbrottslingar kan anpassa sig till nya möjligheter.

För svenska företag och webbplatsägare som använder cPanel innebär detta en betydande risk. Med över 44 000 IP-adresser rapporterade som komprometterade över hela världen är hotet påtagligt. Webbplatser som faller offer för dessa attacker kan drabbas av allvarliga driftsstopp, förlust av kritiska data och potentiella kostnader för att betala lösensumma eller återställa system.

'Sorry' ransomware, som särskilt riktar sig mot Linux-system, använder ChaCha20-strömchiffer för att kryptera filer, medan nyckeln skyddas med en inbäddad RSA-2048 offentlig nyckel. Utan den privata RSA-2048-nyckeln är det omöjligt att dekryptera de drabbade filerna, vilket gör att offren står inför valet att betala en lösensumma eller förlora sin data permanent.

Med tanke på den utbredda användningen av cPanel i Sverige är det av yttersta vikt för svenska webbplatsägare att omedelbart installera den nödvändiga uppdateringen som har släppts för att åtgärda denna sårbarhet. Dessutom bör företag överväga att stärka sina säkerhetsprotokoll och övervaka sina system för ovanlig aktivitet.

Det är också viktigt att ha regelbundna säkerhetskopior av all kritisk data och att utbilda personal om vikten av cybersäkerhet. Medan tekniken fortsätter att utvecklas, gör även hoten det, och det är avgörande att ständigt vara ett steg före potentiella angripare för att skydda digitala tillgångar.