cPanel: vulnerabilidad crítica sin contraseña (2026)

cPanel bajo ataque: Grave vulnerabilidad permite entrar sin contraseña (CVE-2026-41940)

cPanel bajo ataque: Grave vulnerabilidad permite entrar sin contraseña (CVE-2026-41940)

Si tenés un blog, tienda online o cualquier sitio web con hosting, prestá mucha atención. Se descubrió una vulnerabilidad crítica en cPanel y WHM (CVE-2026-41940) que permite a los atacantes acceder al panel de control completo sin necesidad de contraseña. Y sí, ya se está explotando activamente.

💡 El concepto en un minuto
Es un "bypass de autenticación". El sistema falla y deja entrar al atacante como administrador sin pedirle usuario ni contraseña.
Analogía simple:
Es como si la cerradura de tu casa de repente dejara pasar a cualquiera que toque el timbre, sin pedirte las llaves. El atacante entra directamente al panel donde controla todo tu sitio.

🌐 ¿Cómo te afecta?

  • ✔️ Un atacante podría borrar tu web, robar datos de clientes, instalar malware o usar tu servidor para atacar a otros.
  • ✔️ En hosting compartido, tu sitio puede ser comprometido aunque vos no seas el objetivo principal.

🛡️ ¿Qué tenés que hacer hoy?

  • ✔️ Contactá inmediatamente a tu proveedor de hosting y preguntá si ya aplicaron el parche de CVE-2026-41940.
  • ✔️ Actualizá cPanel/WHM a la última versión disponible.
  • ✔️ Cambiá todas las contraseñas de acceso y activá 2FA donde sea posible.
  • ✔️ Restringí el acceso al panel de administración solo a tus IPs de confianza. (Si no sabés cómo hacerlo, pedíselo a tu proveedor de hosting, ellos pueden configurarlo por vos.)

❌ Mitos frecuentes

  • ❌ "Mi hosting es seguro, ellos se encargan" → Muchos proveedores tardan días o semanas en aplicar parches críticos.
  • ❌ "Si no tengo datos importantes, no me afecta" → Un sitio infectado puede usarse para atacar a tus visitantes o enviar spam.
  • ❌ "Esto solo le pasa a empresas grandes" → Los servidores de hosting compartido son uno de los blancos favoritos.

📚 Glosario rápido

cPanel / WHM

Paneles de control más usados del mundo para administrar sitios web y servidores Linux.

Bypass de autenticación

Fallo de seguridad que permite acceder al sistema sin credenciales válidas.

CVE-2026-41940

Identificador oficial de esta vulnerabilidad crítica en cPanel. Puntaje CVSS 9.8 sobre 10, lo que la clasifica como crítica.

¿Te sirvió esta alerta?

Traducir amenazas técnicas a acciones concretas lleva tiempo. Si valorás este trabajo, podés apoyar mi labor independiente:

☕ Invitar un Cafecito 💳 Donar con PayPal

Ciberseguridad Directa — Pequeñas acciones para una vida digital más segura.

Comentarios

Publicar un comentario

💬 Comentá con respeto.
No publiques datos personales ni enlaces promocionales.
Los mensajes se moderan antes de publicarse.

Entradas populares de este blog

Guía completa sobre grooming

Imagen
Grooming: guía completa para padres y para que tu hijo la lea Qué vas a encontrar: definición clara, tipos de grooming, señales para detectar, pasos concretos para actuar como padre/madre o tutor, recomendaciones directas para que los menores comprendan y una lista de dónde denunciar por país. ¿Qué es el grooming? El grooming es el proceso mediante el cual un adulto se gana la confianza de una niña, niño o adolescente con el objetivo de abusar sexualmente, explotarlo o inducirlo a producir y compartir imágenes o videos de contenido sexual. Suele comenzar con un acercamiento en redes sociales, juegos, apps o chats, y termina construyendo una relación de manipulación y control. 0 Tipos y fases del grooming (explicado simple) Contacto inicial: el agresor crea un perfil falso o se hace pasar por alguien de la misma edad para iniciar la conversación. Construcción de confianza: demuestra interés, comparte supuestos sentim...
Leer más

Extensiones de Chrome robando accesos a ChatGPT en 2026

Imagen
Extensiones de Chrome abusando de enlaces de afiliados y robando accesos a ChatGPT – alerta 2026 Investigadores de seguridad alertaron en enero 2026 sobre campañas donde extensiones aparentemente inofensivas de Google Chrome insertaban enlaces de afiliados sin permiso, redirigían compras y, en casos más graves, robaban sesiones activas de servicios como ChatGPT (incluyendo chats completos y tokens de acceso). Estas extensiones se disfrazaban de bloqueadores de anuncios, conversores de archivos o utilidades de productividad con IA (sidebars para ChatGPT, Claude, etc.), pero ejecutaban código oculto para monetizar tráfico y espiar navegación. En campañas recientes acumularon más de 900.000 instalaciones antes de ser detectadas. Punto clave: no hace falta que una extensión sea un “virus clásico”. Con permisos amplios sobre las páginas web (“leer y cambiar todos los datos en los sitios que visitas”), puede observar y modificar todo lo que hacés en el navegador. Qué descu...
Leer más

Tabnabbing: Cómo roban tus claves secuestrando pestañas

Imagen
Tabnabbing: el ataque que secuestra una pestaña del navegador ¿Qué es el tabnabbing? Tabnabbing es un tipo de ataque web cuyo nombre en inglés puede traducirse como “secuestro de pestañas del navegador” . Significado: tab = pestaña  |  nabbing = robar o secuestrar. 👉 En la práctica: una página que abriste cambia cuando no la mirás y se convierte en una falsa. El objetivo es simple: que ingreses tu contraseña creyendo que estás volviendo a un sitio legítimo como Gmail, Facebook, Instagram o tu banco. Cómo funciona el ataque El escenario típico es este: Abrís una página desconocida en una pestaña nueva. La dejás en segundo plano. Minutos después, esa página cambia automáticamente. Cuando volvés, ves un supuesto “inicio de sesión”. Ingresás tu contraseña… y se la enviás al atacante. El truco está en que **la transformación ocurre cuando no estás mirando**. Por qué engaña tan bien La pestaña mantiene el...
Leer más