Sayın müşterilerimiz,
Bildiğiniz ve bilgilendirdiğimiz üzere 28.04.2026 tarihinden sonra ortaya çıkan Cpanel ve Linux taraflı güvenlik açıklarından dolayı yapımcı firmalar bir çok güncelleme ve kritik yama çıkarmış olup, bu güncellemeler ile ilgili ek bilgilendirme amaçlı bu duyuru yayınlanmıştır.
Tüm duyurulara : https://my.akweb.tr/haberler sayfamızdan ulaşabilirsiniz.
Cpanel cpdavd, caldav ve carddav (2079 ve 2080 portlarını kullanıyor bu servisler) servislerindeki güvenlik açığını kapatan dün yayınlanan güncellemelerin açığı tam olarak kapatamaması nedeniyle cpanel tarafından yeni güncelleme yayınlanmıştır.
Son düzeltmenin uygulandığı cpanel sürümleri;
Sunucunuz aşağıdaki versiyonlarda ise yukardaki durum sizin sunucunuz için geçerli değil;
Cpanel firmasının yayınladığı tüm güvenlik açığı bildirimleri için :
NGINX Rift (CVE-2026-42945) güvenlik açığı :
Sunucunuzda cpanel entegreli nginx kullanıyorsanız nginx için raporlanan güvenlik açığı (CVE-2026-42945) için de easyapache 4 güncellemesi yayınlanmış, direkt easyapache 4 üzerinden veya yum upgrade ea-nginx* komutuyla güncelleme yapabilirsiniz.
Ayrıca linux sistemlerde nginix açığındaki yamalar için https://almalinux.org/blog/2026-05-13-nginx-rift-cve-2026-42945/ sayfasındaki yönergeleri uygulayabilirsiniz.
Fragnesia (CVE-2026-46300) — Almalinux / CloudLinux Güvenlik Açığı Giderme ve Çekirdek Güncellemesi 13 Mayıs 2026
Güncellemeleri uygulamadan önce mutlaka güncel son çalışan yedeklerinizi almanızı öneririz. Çıkarılan bir çok güncelleme maalesef test repolarında yayınlandığı için üretici firmanın yönergelerine uymak durumundayız.
Her türlü sorunuz için müşteri paneliniz üzerinden destek talebi iletebilirsiniz.
Bilginize sunar, iyi çalışmalar dileriz.
Akweb Bilişim Hizmetleri