El fallo crítico de cPanel

En este Quanti News hablaremos de cómo Google quiere meter inteligencia artificial y videos cortos hasta en la pantalla de tu televisión, sobre por qué el pánico de que las computadoras cuánticas destruirán tus contraseñas es más humo que realidad, también de una falla fantasma en Windows que te roba el control total y que Microsoft no quiere parchear, y por último, te contamos cómo un fallo crítico en cPanel le está entregando las llaves de tu servidor web a los hackers. Esto es Quanti News y aquí, la tecnología no se detiene.

Si tu empresa tiene una página web, lo más probable es que tu proveedor de hosting utilice cPanel y Web Host Manager para administrarla. Bueno, pues acaban de lanzar un parche de emergencia por una vulnerabilidad crítica de autenticación que es básicamente una llave maestra para los atacantes.

Este fallo impacta múltiples rutas de autenticación en todo el ecosistema de cPanel. Si un delincuente lo explota, puede saltarse por completo el inicio de sesión y tomar control administrativo total a nivel root. Estamos hablando de acceso absoluto a todas las páginas web alojadas, bases de datos confidenciales y correos electrónicos.

Los servidores comprometidos con este nivel de acceso terminan siendo usados para secuestro de datos con ransomware, o son absorbidos por botnets masivas. Afortunadamente, ya liberaron versiones seguras que solucionan esto.

Aquí viene lo importante. La superficie de ataque es masiva. Si eres el administrador del servidor y tienes una versión vieja que ya no tiene soporte oficial… no vas a recibir este parche mágico. Estás navegando a la deriva.

Si administras tu propia infraestructura, fuerza la actualización por consola hoy mismo. Y si pagas por un hosting, más te vale mandarle un mensajito a tu proveedor para asegurarte de que ya aplicaron el parche. No dejes el corazón de tu negocio digital expuesto.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.