Lebih dari 40.000 Server Dikompromikan dalam Eksploitasi cPanel yang Aktif

Kerentanan bypass autentikasi kritis pada cPanel dan WebHost Manager (WHM) sedang dieksploitasi secara aktif, dan skala kerusakannya sangat signifikan. The Shadowserver Foundation memperkirakan bahwa lebih dari 40.000 server kemungkinan telah dikompromikan, dan Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menambahkan kelemahan ini, yang dilacak sebagai CVE-2026-41940, ke dalam katalog Known Exploited Vulnerabilities (KEV) miliknya. Badan tersebut mendesak seluruh administrator yang terdampak untuk segera menerapkan patch.

cPanel adalah salah satu panel kontrol web hosting yang paling banyak digunakan di dunia, yang mengelola jutaan situs web di lingkungan hosting bersama, VPS, dan dedicated. Adopsi yang luas itulah yang membuat kerentanan ini begitu berdampak besar.

Apa Itu CVE-2026-41940 dan Mengapa Ini Penting?

CVE-2026-41940 adalah kelemahan bypass autentikasi, yang berarti penyerang dapat memperoleh akses ke fungsi administratif cPanel atau WHM tanpa menyediakan kredensial yang valid. Secara praktis, hal ini memberi pelaku ancaman kemampuan untuk memanipulasi situs web yang dihosting, mengakses data yang tersimpan, mengubah konfigurasi server, menyuntikkan kode berbahaya, dan berpotensi bergerak secara lateral di seluruh lingkungan hosting bersama di mana banyak situs web berada dalam satu server.

Kerentanan ini diklasifikasikan sebagai kritis, mencerminkan kemudahan eksploitasinya sekaligus tingkat akses yang diberikannya. Setelah penyerang mendapatkan kendali administratif atas lingkungan cPanel, dampak yang ditimbulkan dapat jauh melampaui server itu sendiri. Pengunjung situs web yang dihosting di server yang dikompromikan mungkin terpapar malware, halaman phishing, atau skrip pemanen kredensial tanpa tanda peringatan yang terlihat.

Penambahan kelemahan ini ke katalog KEV oleh CISA merupakan sinyal kuat bahwa eksploitasi bukan sekadar teoritis. Hal itu sedang terjadi sekarang, dalam skala besar.

Risiko Tersembunyi bagi Pengguna Internet Sehari-hari

Kebanyakan orang yang membaca berita ini akan berasumsi bahwa hal ini hanya memengaruhi perusahaan hosting dan administrator situs web. Asumsi tersebut melewatkan poin yang lebih luas. Ketika sebuah server hosting dikompromikan, setiap situs web yang berjalan di infrastruktur tersebut berpotensi menjadi vektor serangan.

Lingkungan hosting bersama, yang umum di kalangan usaha kecil, situs web pribadi, dan startup tahap awal, sering kali menempatkan puluhan bahkan ratusan situs web dalam satu server. Jika server tersebut menjalankan versi cPanel yang rentan dan belum di-patch, satu kejadian eksploitasi dapat memengaruhi semua situs tersebut secara bersamaan.

Pengguna yang mengunjungi situs-situs tersebut mungkin menghadapi risiko seperti unduhan malware drive-by, halaman login palsu yang dirancang untuk mencuri kredensial, pembajakan sesi, dan manipulasi konten gaya man-in-the-middle. Server yang dikompromikan dapat menyajikan konten berbahaya sambil tampak sepenuhnya normal di browser.

Ini bukan skenario yang jauh atau tidak mungkin terjadi. Dengan estimasi 40.000 server yang sudah terdampak, sebagian besar lalu lintas web sehari-hari kemungkinan sedang menyentuh infrastruktur yang dikompromikan saat ini.

Apa Artinya Ini bagi Anda

Jika Anda mengelola situs web di hosting berbasis cPanel, prioritas segera sudah jelas: periksa apakah penyedia hosting Anda telah mem-patch CVE-2026-41940 dan terapkan pembaruan yang tersedia tanpa penundaan. Hubungi host Anda secara langsung jika Anda tidak yakin dengan tingkat paparan Anda.

Bagi pengguna sehari-hari yang tidak mengelola server, situasi ini memerlukan kesadaran yang berbeda. Ada beberapa langkah praktis yang perlu diambil:

  • Aktifkan fitur keamanan browser. Sebagian besar browser modern menyertakan perlindungan safe browsing yang menandai situs berbahaya yang diketahui. Pastikan fitur ini diaktifkan.
  • Berhati-hatilah dengan kredensial login. Jika Anda melihat sesuatu yang tidak biasa pada situs web yang sudah dikenal, seperti tata letak halaman login yang sedikit berbeda atau peringatan sertifikat yang tidak terduga, jangan lanjutkan.
  • Gunakan resolver DNS terkemuka dengan pemfilteran ancaman. Beberapa layanan DNS menandai domain berbahaya yang diketahui sebelum browser Anda bahkan memuat halaman tersebut.
  • Pertimbangkan menggunakan VPN saat menggunakan jaringan publik atau tidak tepercaya. VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN, mengurangi risiko intersepsi di tingkat jaringan, terutama pada Wi-Fi publik di mana penyerang mungkin memposisikan diri untuk mengeksploitasi konfigurasi server yang lemah.
  • Pantau akun yang terhubung ke situs yang sering Anda gunakan. Jika situs web yang Anda gunakan berjalan di hosting yang dikompromikan, kredensial yang tersimpan atau dikirimkan melalui situs tersebut bisa berisiko.

Bagi penyedia hosting dan administrator sistem, panduan CISA tidak ambigu: segera lakukan patch, audit log akses untuk tanda-tanda aktivitas tidak sah, dan tinjau konfigurasi apa pun yang mungkin telah diubah selama jendela eksploitasi.

Kampanye eksploitasi CVE-2026-41940 pada cPanel merupakan pengingat bahwa kerentanan dalam infrastruktur web fundamental menciptakan efek berantai yang jauh melampaui server itu sendiri. Tetap terinformasi dan mengambil langkah-langkah perlindungan dasar adalah respons paling praktis yang tersedia bagi pengguna di setiap tingkat pengalaman teknis.