Caro Cliente,
Informamos que foi recentemente identificada uma vulnerabilidade crítica de elevação de privilégios no painel de controlo cPanel & WHM, que afeta diretamente a funcionalidade de gestão de bases de dados.
Devido à gravidade desta falha de segurança e ao nosso compromisso com a proteção dos seus serviços, emitimos este comunicado oficial detalhando a situação e as medidas necessárias.
✅ Clientes de Alojamento Partilhado (Shared Hosting) Se possui um plano de Alojamento Partilhado na Host TugaTech, não é necessária qualquer ação da sua parte. A nossa equipa técnica de engenharia atuou de forma proativa e a atualização corretiva já se encontra integralmente aplicada em todos os nossos servidores partilhados. Os seus dados e serviços encontram-se seguros.
⚠️ Clientes de Servidores VPS e Dedicados Se é administrador de um servidor VPS ou Dedicado com licença cPanel, é vital e urgente que proceda à atualização do seu painel de controlo. Sendo responsável pela gestão do seu próprio ambiente, deve garantir que o servidor corre uma das versões corrigidas listadas abaixo para evitar comprometer a segurança do seu sistema.
O Problema: Existe uma vulnerabilidade de elevação de privilégios associada à gestão de bases de dados do cPanel/WHM.
O Impacto: Um utilizador autenticado no cPanel com acesso à funcionalidade de MySQL/MariaDB poderá, potencialmente, executar comandos arbitrários na base de dados com privilégios administrativos totais. Dependendo da configuração do motor de base de dados e do sistema operativo, este acesso pode estender-se ao comprometimento total do sistema operativo do servidor.
Versões Corrigidas: A atualização deve ser feita para uma das seguintes versões (ou superior): 11.110.0.137, 11.118.0.71, 11.126.0.78, 11.134.0.48, 11.136.0.32 ou 138.1.6 (WP2).
1. Atualização do cPanel (Recomendado): Aceda ao seu WHM e proceda à atualização imediata do painel para a versão mais recente e estável (Latest/Stable).
2. Mitigação Temporária: Caso, por motivos de força maior, não consiga atualizar o seu servidor de imediato, recomendamos fortemente que aplique a seguinte medida temporária:
Pode revogar a funcionalidade "MySQL" para os utilizadores do cPanel através da edição das listas de funcionalidades (Feature Manager > Feature Lists no WHM).
Nota: Esta ação não irá eliminar ou desativar as bases de dados e websites já existentes; apenas irá impedir que os utilizadores adicionem, giram ou removam bases de dados até que a atualização definitiva possa ser aplicada.
A segurança da infraestrutura é uma responsabilidade partilhada e a nossa principal prioridade. Caso tenha alguma dúvida sobre como proceder com a atualização do seu VPS ou Servidor Dedicado, não hesite em abrir um ticket de suporte na sua Área de Cliente.
Com os melhores cumprimentos,
A Equipa Host TugaTech
