Navegación

Una grave vulnerabilidad en cPanel podría permitir que un cliente de hosting tome el control total de un servidor.

fuente: https://thehackernews.com/2026/08/critical-cpanel-flaw-could-let-one.html

cPanel ha publicado parches para una vulnerabilidad de seguridad que afecta al estacionamiento de dominios y a la funcionalidad de dominios adicionales en cPanel y WebHost Manager (WHM), la cual podría permitir la ejecución de código como usuario root.

La vulnerabilidad, identificada con el código CVE-2026-65643, afecta a todas las versiones compatibles de cPanel y WHM.

cPanel describió el problema como una vulnerabilidad de seguridad crítica e indicó que un usuario autenticado con permisos para agregar dominios estacionados o adicionales podría crear archivos arbitrarios en el servidor.

"Una explotación exitosa permite la ejecución de código como usuario root, otorgando al atacante el control total del servidor", informó cPanel en una notificación a sus clientes.

Últimas noticias

02 DE NOVIEMBRE, 2026

Atacantes se hacen pasar por soporte técnico de IT en Microsoft Teams, abusan de AD CS para robar datos del empresa

Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron conf...

Leer artículo →
02 DE NOVIEMBRE, 2026

¿Está su SOC preparado para agentes de inteligencia artificial? Una revisión de madurez antes de desplegar

Cuarenta por ciento de los equipos de seguridad utilizan actualmente la IA todos los días, y otro 56% la está probando. Solo el 4% no tiene planes de adoptarla,...

Leer artículo →
02 DE NOVIEMBRE, 2026

Defectos Críticos en Langflow Pueden Permitir Atacantes Remotos Ejecutar Código en Servidores Sin Autenticación

Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...

Leer artículo →