[AVISO DE SEGURANÇA] Restrição temporária de acesso ao WHM/cPanel (Portas 2087 e 2083)

Linha do tempo mais recente primeiro

1. Resolvido28/04 às 19h19há 159 dias · 2 h 7 min depois do anterior

   Informamos que a cPanel disponibilizou a correção oficial para a vulnerabilidade crítica que afetava o mecanismo de autenticação do cPanel & WHM, e que todos os servidores da Rapid Cloud já foram atualizados com sucesso.

   ⸻

   ✅ Status atual

   • Correção aplicada em 100% dos servidores
   • Ambiente seguro e estável
   • Nenhuma evidência de exploração identificada em nossa infraestrutura

   ⸻

   🔓 Normalização dos serviços

   Com a conclusão das atualizações:

   • As restrições de acesso foram removidas gradualmente
   • O acesso ao cPanel, WHM, Webmail e WebDisk foi restabelecido

   ⸻

   Seguimos monitorando o ambiente de forma contínua para garantir a segurança e estabilidade dos serviços.

   Agradecemos a compreensão e confiança durante este período.

2. Identificado28/04 às 17h12há 160 dias · 32 min depois do anterior

   Prezados clientes,

   A cPanel disponibilizou a correção oficial para a vulnerabilidade crítica que afetava o mecanismo de autenticação do cPanel & WHM.

   Nossa equipe já iniciou imediatamente o processo de aplicação do patch em todos os servidores.

   🔧 Status atual

   • Aplicação da correção em andamento
   • Atualização sendo realizada de forma gradual e controlada, garantindo a integridade dos serviços

   ⚠️ Impacto temporário

   Durante o processo de atualização:

   • Poderão ocorrer breves indisponibilidades nos acessos ao cPanel, WHM, Webmail e WebDisk
   • As restrições de acesso previamente aplicadas serão mantidas temporariamente até a conclusão total das atualizações

   📌 Próximos passos

   Assim que todos os servidores estiverem devidamente atualizados e seguros:

   • As restrições serão removidas gradualmente
   • O acesso aos serviços será normalizado

   Seguimos monitorando o ambiente em tempo real para garantir uma aplicação segura e estável da correção.

   Manteremos este comunicado atualizado até a normalização completa.

3. Identificado28/04 às 16h40há 160 dias · início

   Prezados clientes,

   A equipe da cPanel divulgou recentemente uma vulnerabilidade crítica que afeta o mecanismo de autenticação de login em todas as versões do cPanel & WHM.

   LINK OFICIAL: https://support.cpanel.net/hc/en-us/articles/40073787579671-Critical-Vulnerability-with-cPanel-WHM-Login-Authentication

   Por medida preventiva e visando a segurança de todos os ambientes hospedados, implementamos imediatamente a restrição de acesso às portas:

   • Desativação de subdomínios de serviço (cpanel, whm, webmail)
   • Bloqueio das portas 2083 e 2087 (cPanel/WHM com SSL)
   • Bloqueio das portas 2082 e 2086 (cPanel/WHM sem SSL)
   • Bloqueio das portas 2095 e 2096 (Webmail)
   • Bloqueio das portas 2077 e 2078 (WebDisk)

   ⚠️ Impacto temporário Durante este período de mitigação:

   • O acesso ao cPanel, WHM, Webmail e WebDisk poderá ficar indisponível
   • Essa restrição é intencional e necessária para eliminar qualquer possibilidade de exploração da vulnerabilidade

   Caso seja necessário acessar o painel, solicitamos a abertura de um ticket em nossa Central de Atendimento informando o IP de origem. Nossa equipe realizará a liberação temporária de forma controlada e segura.

   Essa medida permanecerá ativa até que a cPanel disponibilize a correção oficial da vulnerabilidade.

   Reforçamos que:

   • Esta não é uma falha da infraestrutura da Rapid Cloud
   • Trata-se de uma vulnerabilidade no software cPanel
   • A ação adotada é preventiva e segue boas práticas de segurança

   Seguimos monitorando o caso em tempo integral e aplicaremos a correção assim que estiver disponível.

   Agradecemos a compreensão e reforçamos nosso compromisso com a segurança e estabilidade dos serviços.

   Atenciosamente, Equipe Rapid Cloud