fuente: https://cybersecuritynews.com/litespeed-cpanel-plugin-flaw-exploit/
La CISA ha añadido una vulnerabilidad crítica en el plugin de LiteSpeed para cPanel, identificada como CVE-2026-54420, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) tras detectarse indicios de su explotación activa en entornos reales. El fallo afecta a entornos de alojamiento compartido y representa un riesgo significativo para los servidores que ejecutan CloudLinux con aislamiento CageFS. La vulnerabilidad está clasificada como un enlace simbólico (symlink) de UNIX [...]
La publicación "La CISA añade una vulnerabilidad del plugin de LiteSpeed para cPanel a la lista KEV tras detectarse su explotación activa" apareció primero en Cyber Security News.
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde o...
Leer artículo →El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad...
Leer artículo →El gigante energético francés ENGIE, uno de los proveedores de energía eléctrica y gas más grandes del mundo, confirmó que los atacantes obtuvieron datos de cli...
Leer artículo →