Qué haceresta semana 5 de agosto de 2026
critica · chile
La falla de cPanel no necesita romper la puerta: le basta con ser cliente
CVE-2026-58048, CVSS 9.4, afecta a todas las versiones de cPanel, WHM y WP Squared. Una cuenta cPanel autenticada puede alcanzar la herramienta MySQL/MariaDB y ejecutar comandos arbitrarios en las bases de datos con privilegios de administrador.
Esta semana — prioridad 1
- Enviar hoy la consulta formal al proveedor exigiendo versión, fecha de parche y revisión de compromiso. La plantilla está en la sección de detección, lista para copiar. Es el único control que ataca la causa. esfuerzo bajo · cis 15.2 · iso27001 A.5.22
- Verificar que tienes respaldos fuera del proveedor, recientes y probados con una restauración real. Un respaldo en el mismo servidor no es un respaldo. esfuerzo medio · attack M1053 · cis 11.2 · iso27001 A.8.13
- Activar segundo factor en tu cuenta de cPanel y en todas las cuentas con privilegios administrativos sobre el hosting. esfuerzo bajo · attack M1032 · cis 6.5 · iso27001 A.8.5
Este mes — prioridad 2
- Pedir al proveedor que restrinja el acceso al panel de administración por IP o mediante VPN, eliminando su exposición directa a internet. esfuerzo medio · attack M1035 · cis 12.7 · iso27001 A.8.20
Qué necesitas tener logueado
- Registros de acceso a tu propio panel de cPanel, si el proveedor te los expone
- Registros de correo saliente de tus dominios: el spam es la primera señal visible
- Monitoreo de integridad sobre los archivos de tu sitio
- Telemetría de red corporativa hacia los puertos del panel (2082-2087, 2095, 2096)
Las reglas de detección de este análisis están listas para descargar en
https://www.vantis.cl/noticias/cpanel-cve-2026-58048-hosting-compartido-chile/reglas.txt — incluyen la versión Sigma canónica
y las traducciones a los motores que apliquen.