Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta cpanel. Mostrar todas las entradas
Mostrando entradas con la etiqueta cpanel. Mostrar todas las entradas

PostHeaderIcon Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.

link to cpanel forums
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica de cPanel permite control total del servidor

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en el software de control de hosting web cPanel y WHM, identificada como CVE-2026-65643. Este fallo, localizado en la funcionalidad de estacionamiento de dominios, permitiría que un usuario autenticado con bajos privilegios obtenga el control total a nivel de root de todo el servidor.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica de cPanel permite ejecutar comandos SQL como root

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una falla crítica de escalada de privilegios en cPanel & WHM (CVE-2026-58048) que permite a usuarios autenticados ejecutar comandos SQL arbitrarios con privilegios totales de administrador de bases de datos. Esta vulnerabilidad representa un riesgo grave, ya que podría permitir el compromiso del servidor a nivel de root en ciertas configuraciones.

link to cpanel docs
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

| Publicado por el-brujo | Editar entrada

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Hackers usan GitHub Actions para atacar servidores cPanel y WHM y robar credenciales

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Una campaña cibernética a gran escala está abusando de GitHub Actions para convertir proyectos de código abierto en herramientas de ataque. Los atacantes insertan archivos de flujo de trabajo maliciosos en repositorios comprometidos, utilizando la capacidad de cómputo gratuita de GitHub para escanear internet en busca de objetivos vulnerables, centrándose específicamente en los servidores cPanel y WHM.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan vulnerabilidad 0-day en plugin LiteSpeed de cPanel

martes, 16 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica de día cero (CVE-2026-54420) en el complemento de usuario de LiteSpeed cPanel que está siendo explotada activamente. Este fallo permite la escalada de privilegios a nivel de root, lo que podría facultar a los atacantes para tomar el control total de los servidores afectados, especialmente en entornos de hosting compartido.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan vulnerabilidad CVE-2026-48172 en plugin de LiteSpeed para cPanel para ejecutar scripts como root

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-48172) en el plugin de cPanel de LiteSpeed que permite ejecutar scripts como root. El fallo afecta a las versiones 2.3 hasta 2.4.4 y ya está siendo explotado activamente. Se recomienda actualizar urgentemente a la versión 2.4.7 o desinstalar el plugin para mitigar el riesgo.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Más vulnerabilidades en cPanel y WHM

domingo, 10 de mayo de 2026 | Publicado por el-brujo | Editar entrada

cPanel lanzó actualizaciones para corregir tres vulnerabilidades en cPanel y Web Host Manager (WHM) que permiten escalada de privilegios, ejecución de código y denegación de servicio.
 

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon cPanel y WHM lanzan correcciones para tres nuevas vulnerabilidades

| Publicado por el-brujo | Editar entrada

cPanel y WHM han lanzado actualizaciones para corregir tres vulnerabilidades que podrían permitir la ejecución de código, escalada de privilegios y denegación de servicio. Los fallos se deben a validaciones insuficientes de entrada y manejo inseguro de enlaces simbólicos. Se recomienda a los usuarios actualizar a las versiones más recientes para garantizar su protección.
 


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de omisión de autenticación en cPanel explotada activamente — Publican prueba de concepto

viernes, 1 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad crítica de bypass de autenticación en cPanel & WHM ha sido confirmada como activamente explotada en la naturaleza, generando alarma en la industria global de alojamiento web. La falla, identificada como CVE-2026-41940, permite a atacantes no autenticados eludir por completo los mecanismos de inicio de sesión, lo que podría otorgar acceso de nivel root a los paneles de control de hosting afectados. Se ha publicado una prueba de concepto (PoC) pública del exploit [...]


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Grave vulnerabilidad en autenticación de cPanel y WHM

miércoles, 29 de abril de 2026 | Publicado por el-brujo | Editar entrada

cPanel corrigió una vulnerabilidad crítica de autenticación en todas sus versiones compatibles que permitía a atacantes acceder al panel de control; Namecheap bloqueó puertos TCP 2083 y 2087 como medida temporal mientras se implementan los parches en las versiones 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.136.0.5 y 11.134.0.20.


Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon cPanel advierte sobre fallo crítico de autenticación – parche de emergencia lanzado

| Publicado por el-brujo | Editar entrada

El gigante de paneles de control de alojamiento web cPanel ha lanzado una actualización de seguridad de emergencia para solucionar una vulnerabilidad crítica que afecta a su software principal. El fallo de seguridad impacta directamente en múltiples rutas de autenticación dentro del ecosistema de cPanel y Web Host Manager (WHM). Se insta a los administradores de sistemas y proveedores de alojamiento web a aplicar el parche de inmediato para proteger sus infraestructuras.




Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Roban código fuente del proveedor y registrador de dominios GoDaddy

lunes, 20 de febrero de 2023 | Publicado por el-brujo | Editar entrada

GoDaddy, una de las principales compañías de alojamiento web, ha informado de una brecha de seguridad en la que su entorno de alojamiento compartido cPanel fue vulnerado por atacantes desconocidos. Pudieron robar código fuente e instalar malware en los servidores en un ataque prolongado que duró varios años.




Leer más »

Etiquetas: , , | 1 comentarios

PostHeaderIcon Zero Day: vulnerabilidad 2FA bypass en cPanel y WHM

viernes, 27 de noviembre de 2020 | Publicado por el-brujo | Editar entrada

Bypass 2FA descubierto en el software de alojamiento web cPanel  y WebHostManager (WHM). Los investigadores de seguridad de Digital Defense han descubierto un problema de seguridad importante en cPanel, un popular paquete de software que facilita la administración de un servidor de alojamiento web.



Leer más »

Etiquetas: , , , , | 0 comentarios