V septembri 2024 bola zistená kritická zraniteľnosť CVE-2024-8767 (hodnotenie 9.9 podľa CVSS), zasahujúca plug-iny Acronis Backup na platformách cPanel, WHM, Plesk a DirectAdmin, fungujúcich na Linuxe. Problém spočíva v nadmerných privilégiách, čo umožňuje útočníkom na diaľku odhaľovať a meniť dôverné údaje, ako aj vykonávať neoprávnené operácie. Zraniteľnosť zasahuje verzie plug-inov do 619 (cPanel), 555 (Plesk) a 147 (DirectAdmin). Dôležitosť aktualizácie nemožno podceňovať: používatelia, ktorí neaplikujú opravy, riskujú úplné ohrozenie systému.
Bezpečnostní experti dôrazne odporúčajú aktualizovať systémy čo najskôr, najmä ak sa plug-iny Acronis Backup používajú na ochranu kritických údajov.
Zdroj: linux.org.ru
