cPanel/WHM Kritik Güvenlik Açığı (CVE-2026-41940) ve Resyst Hosting Olarak Durumumuz (No Hack)

Kıymetli Müşterilerimize Duyuru,

Son günlerde hosting dünyasını oldukça meşgul eden önemli bir güvenlik açığı gündeme geldi: CVE-2026-41940.Bu açık, cPanel & WHM sistemlerinde kimlik doğrulama atlatma (Authentication Bypass) vulnerability’si olarak tespit edildi ve CVSS skoru 9.8 gibi kritik bir seviyede. Maalesef açık, gerçek hayatta da aktif olarak kullanılmaya başlandı.

Biz Resyst olarak bu haberi alır almaz hemen gerekli adımları attık.

Tüm sunucularımızda proaktif güvenlik önlemlerini devreye soktuk ve cPanel/WHM sistemlerimizi resmi güvenlik güncellemeleri ile en güncel hallerine yükselttik.
Ayrıca detaylı log incelemeleri yaparak ekstra kontroller gerçekleştirdik.
Şükürler olsun ki, hiçbir sunucumuz bu açık nedeniyle etkilenmedi. Tüm müşterilerimizin siteleri sorunsuz ve güvenle ayakta kalmaya devam ediyor.Güvenlik bizim için sadece bir slogan değil, sürekli öncelik verdiğimiz bir konudur. Bu tür kritik açıkları yakından takip edip hızlı aksiyon almak, müşterilerimize en stabil ve güvenli hizmeti sunmamızın temelidir.

Bize güvenen ve yanımızda olan tüm müşterilerimize teşekkür ederiz.

SEVGİLER
RESYST HOSTİNG | RESYST.COM.TR

Cve açığı ilk cloudflareden başladı tüm sistemlere giriyor

Helal olsun, işinizi layıkıyla yapıyorsunuz ⭐⭐⭐⭐⭐

Çok teşekkür ederiz çok sağolun. Bu işin yolu bir kullanıcı olmaktanda geçer bizlerde sonuçta kullanıcıyız müşterilerimize kendimizmiş gibi bakmadıktan sonra para kazanıp kazanmamak pek önemli değil.

Peki yeni sürüme güncellendikten sonra cPanelde SSL Status bölümü var mı sizde? Yeni güncelleme yapılan cPanelerde o bölüm yok artık.

Merhabalar,

SSL Status kaldırılıp yerine ssl certificates içine eklendi görseldeki gibidir.

Hocam acil olarak sunucularınızı kontrol edin, açıktan etklilenmedi değil denk gelmemişlerdir size.
https://support.cpanel.net/hc/en-us/...ate-04-28-2026

Selamlar,

Bilgi için çok teşekkür ederiz kullandığımız versiyon:
136.1.7
Yani yeni birkaç saat önce yayımlanan son update

Biliyorum hocam. Cpanel güncelleme yapılan hostingler deki sitelerimde sorun yok çalışıyor onlar. Belki bu hack olayı SSL Status ile alakalı olabilir diye düşünüyorum, oradan sızmış olabilirler güncelleme yapmayan hostingler de. Tabi bu bir tahmin kesin değil yani.🙂