cPanel WHM (WebHost Manager) è una suite di amministrazione del server comunemente usata dai provider di hosting per gestire server web, account, domini, email e impostazioni di sicurezza da un'interfaccia centrale. WHM gestisce il livello amministrativo, mentre cPanel è il pannello per l'utente finale per i singoli siti ospitati.
Nella sicurezza informatica, questi strumenti sono importanti perché si trovano in un punto di controllo ad alta fiducia. Se un attaccante ottiene accesso a WHM, potrebbe essere in grado di creare account, modificare il DNS, cambiare le credenziali, distribuire web shell o alterare le impostazioni del server su larga scala. Questo rende WHM un bersaglio prezioso negli abusi della supply chain, nel furto di credenziali e nella persistenza dopo una compromissione. I difensori dovrebbero proteggerlo con autenticazione forte, accesso di rete limitato, patching, log di audit e avvisi per modifiche insolite agli account o alla configurazione. Negli attacchi reali, i team di sicurezza spesso cercano accessi non autorizzati, nuovi utenti amministratori e modifiche impreviste alle configurazioni di hosting.