fuente: https://thehackernews.com/2026/08/critical-cpanel-flaw-could-let-one.html
cPanel ha publicado parches para una vulnerabilidad de seguridad que afecta al estacionamiento de dominios y a la funcionalidad de dominios adicionales en cPanel y WebHost Manager (WHM), la cual podría permitir la ejecución de código como usuario root.
La vulnerabilidad, identificada con el código CVE-2026-65643, afecta a todas las versiones compatibles de cPanel y WHM.
cPanel describió el problema como una vulnerabilidad de seguridad crítica e indicó que un usuario autenticado con permisos para agregar dominios estacionados o adicionales podría crear archivos arbitrarios en el servidor.
"Una explotación exitosa permite la ejecución de código como usuario root, otorgando al atacante el control total del servidor", informó cPanel en una notificación a sus clientes.
Investigadores de seguridad cibernética han revelado una campaña de Microsoft 365 que ha sido observada aprovechando un relay en el medio (relay en el medio, AI...
Leer artículo →Un paquete de spyware Android llamado uCreator toma control de las cuentas de Telegram y WeChat ocultando su código en copias funcionales de los dos aplicativos...
Leer artículo →Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...
Leer artículo →