CVE-2026-41940 : exploitation massive de cPanel/WHM avec déploiement de Mirai et ransomware

Fri, 08 May 2026 00:00:00 +0000

🔍 Contexte

Le 1er mai 2026, l’équipe Censys ARC publie une analyse de menace suite à la divulgation le 29 avril 2026 de CVE-2026-41940, une vulnérabilité critique de contournement de pré-authentification affectant cPanel et WHM. La faille impacte le flux de connexion et permet à un attaquant distant non authentifié de contourner les contrôles d’authentification et d’obtenir un accès élevé.

📈 Détection de la vague d’exploitation

Censys a observé une augmentation brutale du nombre d’hôtes classifiés comme malveillants dans son dataset, avec un doublement des comptages par rapport à la veille. En corrélant les données avec les signaux de classification GreyNoise, l’analyse révèle que :

Nuclear.x86 on CyberVeille

CVE-2026-41940 : exploitation massive de cPanel/WHM avec déploiement de Mirai et ransomware

🔍 Contexte

📈 Détection de la vague d’exploitation