27 avqust 2026-cı ildə cPanel-in domen "parking" funksionallığında kritik təhlükəsizlik zəifliyi (CVE-2026-65643) rəsmi olaraq elan edildi. Zəiflik cPanel & WHM-in bütün dəstəklənən versiyalarına aid idi və xüsusi imtiyaz tələb etmirdi — parked və ya əlavə domen yaratmaq icazəsi olan istənilən adi hesab sahibi serverdə ixtiyari fayl yaradaraq root səlahiyyəti ilə kod icra edə bilərdi. Paylaşılan hostinq mühitində bu, bir serverdəki bütün müştərilərin təhlükəyə düşməsi demək idi.
İstihost komandası elan edildiyi gün ərzində bütün serverlərini — əsas hostinq serveri və üç ad serveri — düzəldilmiş versiyalara (11.138.0.2 və 11.136.0.37) yüksəltdi. Heç bir müştəri hesabı və ya məlumatı təsirlənməyib.
Bu cür insidentlərə sürətli reaksiya İstihost-un infrastruktur fəlsəfəsinin bir hissəsidir: xidmətlərimiz üç ayrı ad serveri üzərində — Avropa (Almaniya) və ABŞ-da, iki fərqli provayder və iki qitədə — işləyir, bu da tək nöqtədən asılılığı aradan qaldırır. Ehtiyat nüsxələr də iki ayrı yerdə — serverin özündə və buluddakı ayrıca depoda — saxlanılır.