Navegación

Una grave vulnerabilidad en cPanel podría permitir que un cliente de hosting tome el control total de un servidor.

fuente: https://thehackernews.com/2026/08/critical-cpanel-flaw-could-let-one.html

cPanel ha publicado parches para una vulnerabilidad de seguridad que afecta al estacionamiento de dominios y a la funcionalidad de dominios adicionales en cPanel y WebHost Manager (WHM), la cual podría permitir la ejecución de código como usuario root.

La vulnerabilidad, identificada con el código CVE-2026-65643, afecta a todas las versiones compatibles de cPanel y WHM.

cPanel describió el problema como una vulnerabilidad de seguridad crítica e indicó que un usuario autenticado con permisos para agregar dominios estacionados o adicionales podría crear archivos arbitrarios en el servidor.

"Una explotación exitosa permite la ejecución de código como usuario root, otorgando al atacante el control total del servidor", informó cPanel en una notificación a sus clientes.

Últimas noticias

04 DE NOVIEMBRE, 2026

DreamHost confirma que una filtración de datos expuso los inicios de sesión FTP y las sesiones de correo web.

DreamHost advierte de una filtración de datos tras el acceso de atacantes a su plataforma de gestión de archivos durante dos meses, quienes robaron los nombres...

Leer artículo →
04 DE NOVIEMBRE, 2026

Lanzan ataques LLMHijacking y dejan a empresas con facturas de nube de 1 millón de dólares.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servic...

Leer artículo →
04 DE NOVIEMBRE, 2026

La reclamación de venta de la base de datos de SENA Colombia enumera 20,56 millones de registros de ciudadanos con datos de identidad.

Un usuario con el seudónimo "koii" afirma vender una base de datos asociada al Servicio Nacional de Aprendizaje (SENA) de Colombia. La publicación anu...

Leer artículo →