Comment une faille informatique peut-elle mettre en péril des milliers de sites web du jour au lendemain ? C’est la question qui se pose alors que cPanel et WHM, deux des solutions logicielles les plus largement utilisées pour la gestion de serveurs web, se retrouvent au cœur d’une vague d’attaques numériques d’envergure mondiale.
Près de 550 000 serveurs utilisant cPanel continuent de présenter une vulnérabilité critique, alors que les premiers signaux d’alerte ont été diffusés il y a déjà une semaine, selon les données de l’organisation Shadowserver. Comment expliquer que de si nombreux serveurs restent exposés, malgré l’urgence du risque ? Est-ce par manque d’information, de moyens, ou par indifférence des hébergeurs ?
Les chiffres sont éloquents : près de 2 000 instances de cPanel semblent déjà compromises, bien que le pic ait atteint 44 000 le jeudi précédent. Ces serveurs, précédemment sacrifiés sur l’autel d’une gestion trop laxiste, exposent-ils involontairement des milliers de sites à des ransomwares ? Dans ce contexte, peut-on vraiment encore parler d’effet de surprise ?
La cyberattaque massive contre cPanel interroge la capacité d’anticipation et de réaction du secteur de l’hébergement web.
Des chercheurs en cybersécurité révèlent que des pirates s’introduisent désormais massivement via la fameuse faille, prenant le contrôle total des serveurs visés. Les preuves sont visibles à découvert : Google a même référencé des dizaines de sites web affichant le message de pirates annonçant avoir chiffré les fichiers des victimes. Mais combien d’autres sites restent-ils inaccessibles ou désormais sous contrôle inconnu ? Pourquoi autant de victimes potentielles semblent-elles ignorer la gravité de la menace ?
Les notes de rançon trouvées sur les sites piratés invitent au dialogue avec les hackers, mais ces derniers restent, à ce jour, injoignables par les médias. S’agit-il d’un groupe organisé, et jusqu’où s’étend cette opération de chantage ? La CISA américaine, quant à elle, a élevé le niveau d’alerte, en incluant la faille CVE-2026-41940 dans sa liste des vulnérabilités exploitées et en exigeant des administrations fédérales une mise à jour immédiate. Mais la consigne a-t-elle vraiment été respectée ?
Un aspect glaçant de cette affaire réside dans sa temporalité : selon le PDG de KnownHost, les premières attaques auraient commencé bien avant la médiatisation de la faille, dès la fin février. Les hébergeurs étaient-ils avertis plus tôt qu’ils ne l’admettent ? Les cyberdélinquants avaient-ils une longueur d’avance sur tout le monde ?
Face à ce silence, cPanel s’est contenté de confirmer qu’ils avaient pris connaissance de la demande de TechCrunch, sans apporter de réponse. Ce manque de communication soulève une ultime question : après la multiplication des incidents et l’inaction apparente, l’industrie saura-t-elle enfin réagir à la hauteur de la menace ?
Source : Techcrunch
