Un fallo crítico de seguridad en cPanel/WHM obligó a los proveedores globales de hosting a desconectar los paneles de control para evitar accesos masivos no autorizados.
La noticia encendió las alarmas en la industria del hosting. El problema permite que atacantes omitan de forma remota la pantalla de inicio de sesión y obtengan acceso completo al panel administrativo, una capacidad que en la práctica puede abrir la puerta al control total del servidor afectado. La vulnerabilidad afecta a casi todas las versiones, incluidas las que ya no tienen soporte.
Se reporta que el bug se le divulgó a cPanel hace dos semanas, pero la explotación activa obligó a lanzar un parche de emergencia ayer.
Una vulnerabilidad crítica en cPanel y WebHost Manager, dos de las plataformas más usadas para administrar servidores web,
El alcance del incidente preocupa por la enorme presencia de cPanel y WHM. Estas herramientas en internet son utilizadas para gestionar sitios web, cuentas de correo, configuraciones del dominio y bases de datos, por lo que tienen altos privilegios dentro de la infraestructura web.
Los proveedores de web hosting ya están tomando las medias, bloqueando accesos y aplicando actualizaciones, consulta con tu proveedor de hosting sobre estas medidas.
