fuente: https://cybersecuritynews.com/virtualizor-compromise/
Según un informe de incidentes del proveedor, la semana pasada unos atacantes secuestraron el enrutamiento BGP de Softaculous e instalaron una actualización maliciosa de Virtualizor en varios servidores hipervisores.
Los proveedores de alojamiento web utilizan Virtualizor para gestionar nodos VPS en KVM, Xen, LXC, OpenVZ y Proxmox. Un único servidor maestro puede controlar cientos de servidores de virtualización, lo que sitúa una actualización maliciosa en un nivel alto de la arquitectura de alojamiento. El producto publica una lista de cientos de socios NOC, por lo que una vulneración en este punto afecta a la infraestructura de alojamiento, no solo al panel de un sitio web.
El secuestro se produjo desde aproximadamente las 20:57 UTC del 28 de agosto de 2026 hasta las 06:10 UTC del 30 de agosto. El servidor AS62390 (NexonHost) anunció la dirección IP 162.55.80.0/24, un bloque Hetzner utilizado por los sistemas de actualización y facturación de Softaculous, a través del servidor AS6204 (Zet.net).
Una vulnerabilidad crítica de inyección SQL afecta al sistema SCADA PROCON-WEB de Weidmueller. Identificada como CVE-2026-16462, tiene una puntuación CVSS de 9....
Leer artículo →Puppy Linux es un sistema operativo ultraligero que se ejecuta desde la memoria RAM, permitiendo recuperar la funcionalidad de ordenadores muy antiguos. Puppy L...
Leer artículo →TP-Link ha corregido una grave vulnerabilidad en su router TL-WR940N (CVE-2026-12935). Este fallo permite la ejecución remota de código sin autenticación en el...
Leer artículo →