【重要安全公告】Linux VPS、cPanel / WHM、LiteSpeed 安全性更新提醒

親愛的客戶您好：

近期 Linux Kernel、cPanel / WHM 及 LiteSpeed cPanel User-End Plugin 陸續發布重要安全性修補通知， 部分漏洞可能涉及本地權限提升、敏感資料讀取或伺服器管理介面安全風險。

為確保主機服務安全，六度數位科技社已針對本公司代管之主機環境進行安全性檢查與修補。

一、本公司代管主機 / 虛擬主機客戶

若您使用的是本公司提供的一般虛擬主機、WordPress 主機、代管 VPS 或由本公司維護的伺服器， 相關主機端安全更新已由技術人員協助檢查與處理，客戶無需自行登入伺服器操作。

• cPanel / WHM 已更新至安全修補版本
• LiteSpeed WHM Plugin 已檢查或更新
• 有風險的 LiteSpeed User-End cPanel Plugin 已停用、移除或關閉自動安裝
• 已檢查目前未發現已知 redisAble 利用紀錄

二、自行管理 VPS / 雲主機 / 獨立主機客戶

若您的 VPS、雲主機或獨立主機是由您自行管理，且您具有 root、SSH 或 WHM 管理權限， 請務必儘速檢查並更新系統。

特別是以下環境，建議優先處理：

• 有安裝 cPanel / WHM 的主機
• 有安裝 LiteSpeed Web Server 的主機
• 有安裝 LiteSpeed WHM Plugin 或 cPanel User-End Plugin 的主機
• 有使用 CloudLinux、AlmaLinux、Rocky Linux、Ubuntu、Debian 等 Linux 系統的 VPS
• 有開放多個網站帳號、SSH 帳號或提供客戶登入使用的主機

三、建議檢查與更新方式

cPanel / WHM 主機：

/scripts/upcp --force
/usr/local/cpanel/cpanel -V
cat /usr/local/cpanel/version

若為 cPanel 11.134 分支，建議至少更新至：

11.134.0.29 或以上

LiteSpeed cPanel Plugin 檢查與處理：

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall
/usr/local/lsws/admin/misc/lscmctl cpanelplugin -autoinstall 0

檢查是否有已知 LiteSpeed redisAble 利用紀錄：

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

若沒有任何輸出，通常代表目前未在 cPanel log 中發現該已知利用特徵。 若有輸出，請立即聯絡技術人員進一步檢查。

Linux 系統更新建議：

AlmaLinux / Rocky Linux / CloudLinux / CentOS 系列：

yum clean all
yum update -y
reboot

Ubuntu / Debian 系列：

apt update
apt upgrade -y
reboot

四、注意事項

• 系統 Kernel 更新後通常需要重新開機，更新前請先確認服務可接受短暫中斷。
• 若您的 VPS 未安裝 cPanel / WHM 或 LiteSpeed cPanel Plugin，則不屬於 LiteSpeed cPanel User-End Plugin 漏洞主要影響範圍，但仍建議定期更新 Linux 系統套件。
• 若您不確定自己的 VPS 是否需要修補，請提供主機資訊或聯絡我們協助檢查。

六度數位科技社將持續關注相關安全性更新，並協助代管客戶維護主機安全。 若您需要我們協助檢查或代為更新自行管理的 VPS / 獨立主機，歡迎透過客戶中心提交技術支援單。

感謝您的配合。

六度數位科技社
技術支援部