Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Hostinger declarou um incidente de segurança em 9 de novembro de 2026, após um atacante explorar uma vulnerabilidade zero-day no LiteSpeed Web Server para aceder a aproximadamente 400 contas num servidor de alojamento partilhado em Phoenix, nos Estados Unidos.
O que significa para as contas da Hostinger afetadas
A Hostinger relatou que um atacante executou código ou leu credenciais, incluindo credenciais de bases de dados e tokens de acesso, em cerca de 400 contas alojadas num dos seus mais de 5.000 servidores.
O fornecedor de alojamento afirmou que o atacante obteve acesso inicial ao site de um cliente em 5 de novembro através de um sistema de gestão de conteúdos vulnerável, antes de demorar três dias a descobrir e explorar a falha do LiteSpeed Web Server.
Detalhes técnicos da violação
De acordo com a Hostinger, a vulnerabilidade até então desconhecida no LiteSpeed Web Server permitiu que código de um site comprometido contornasse os recursos de isolamento de contas fornecidos pelo CloudLinux CageFS.
Esta quebra de isolamento acabou por permitir que o atacante obtivesse acesso de nível root no servidor. A Hostinger confirmou que não há evidências de que os sistemas de gestão interna, a infraestrutura de início de sessão ou os sistemas de cópia de segurança tenham sido comprometidos.
Resposta e mitigação da Hostinger
A Hostinger declarou o incidente às 12:26 UTC de 9 de novembro, depois de os sistemas de monitorização terem sinalizado atividade suspeita em 8 de novembro. A partir das 13:30 UTC, a Hostinger migrou todas as contas para servidores separados e restaurou os sites afetados utilizando cópias de segurança criadas antes da violação.
O servidor afetado em Phoenix permanece offline para análise forense. A Hostinger afirmou que notificou as autoridades competentes e os clientes afetados, enquanto trabalha diretamente com a LiteSpeed para desenvolver uma correção permanente.
O que fazer
- Contacte o Sucesso do Cliente da Hostinger através do painel 24/7 com dúvidas ou reporte preocupações de segurança para security@hostinger.com.
Factos principais e respetivas origens
- Um atacante explorou uma falha zero-day no LiteSpeed Web Server para aceder a cerca de 400 contas de alojamento.
The attacker exploited a previously unknown (zero-day) vulnerability in one of our vendors, LiteSpeed Web Server.
- A violação começou em 5 de novembro através de um sistema de gestão de conteúdos vulnerável num site alojado.
an attacker had first entered on November 5 through a vulnerable content management system on a customer website.
- A vulnerabilidade zero-day contornou o isolamento do CloudLinux CageFS para fornecer acesso de nível root no servidor.
It allowed code from one website to bypass the isolation between accounts provided by CloudLinux CageFS, eventually leading to root-level access on the server.
- A Hostinger restaurou os sites de clientes afetados a partir de cópias de segurança tiradas antes do ataque.
moved every account and website to other servers, restored affected websites from backups taken before the attack, and closed each path the attacker used.
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Cloud account and token abuse
