Vulnerabilidad en cPanel: lo que los propietarios de sitios web deben saber ahora

¿Qué ha ocurrido?

En cPanel y WHM se ha dado a conocer una vulnerabilidad de seguridad crítica que ya está siendo explotada activamente por atacantes. Mediante esta vulnerabilidad, los atacantes podrían obtener acceso no autorizado a la interfaz de administración. Esto conlleva el riesgo de que tomen el control de servidores, manipulen sitios web o introduzcan malware.

El caso es especialmente delicado porque cPanel y WHM son utilizados por muchos proveedores de hosting y operadores de servidores. El software sirve para gestionar sitios web, cuentas de correo electrónico, bases de datos, dominios y otras funciones de hosting. Si un sistema de este tipo se ve comprometido, puede tener consecuencias de gran alcance.

El fabricante ya ha publicado actualizaciones de seguridad. No obstante, una actualización por sí sola no siempre es suficiente. Dado que la vulnerabilidad al parecer ya se ha estado explotando desde hace algún tiempo, los sistemas afectados deberían comprobarse además para ver si ya han sido comprometidos.

Por qué los paneles de control de hosting son un punto de ataque crítico

Paneles de control de hosting como cPanel, Plesk o DirectAdmin facilitan considerablemente la gestión de sitios web. Desde una única interfaz se pueden administrar, entre otras cosas, dominios, cuentas de correo electrónico, bases de datos, archivos, certificados SSL y los ajustes de seguridad.

Precisamente ese papel central convierte a estos sistemas en un objetivo atractivo para los atacantes. Quien obtiene acceso al panel de hosting suele poder intervenir profundamente en el entorno técnico de un sitio web. En el peor de los casos se pueden modificar archivos, leer bases de datos, hacer un uso indebido de cuentas de correo o incrustar código malicioso en los sitios web.

Para los responsables de sitios web esto significa: un panel de control de hosting no es solo una herramienta práctica, sino un componente crítico de seguridad de todo el entorno de hosting. Por eso son aún más importantes las actualizaciones periódicas, las contraseñas robustas, la autenticación de dos factores y contar con un proveedor de hosting que cierre las vulnerabilidades con rapidez.

¿Quién es responsable de las actualizaciones de seguridad?

Quién debe aplicar las actualizaciones de seguridad depende en gran medida del modelo de hosting que se utilice. Muchos responsables de sitios web presuponen que el proveedor se encarga automáticamente de todas las labores técnicas. Sin embargo, eso no es así en todos los casos.

Hosting web compartido

En el hosting web clásico recae la responsabilidad normalmente en el proveedor de hosting. Los clientes utilizan aquí un entorno de hosting proporcionado por el proveedor y, por lo general, no tienen que ocuparse de las actualizaciones de cPanel, WHM u otros sistemas de gestión comparables.

Hosting gestionado

En el hosting gestionado, en VPS gestionados o en servidores gestionados el proveedor también asume muchas tareas de mantenimiento y seguridad. Esto puede incluir actualizaciones del sistema operativo, parches de seguridad, monitorización y soporte técnico. No obstante, es importante revisar la descripción del servicio, ya que el alcance exacto puede variar según el proveedor y la tarifa.

Hosting no gestionado

La situación es distinta con un VPS autoadministrado (VPS (Servidor Privado Virtual)) o con un Servidor Dedicado. Aquí normalmente obtienes mucha más libertad, pero también asumes más responsabilidad. Quien instale cPanel, WHM, Plesk u otro software de gestión por su cuenta deberá aplicar asimismo las actualizaciones de seguridad, asegurar las configuraciones y comprobar si el sistema pudiera haber sido comprometido.

Precisamente ante vulnerabilidades críticas de seguridad se aprecia la importancia de elegir el modelo de hosting adecuado. Quien no tenga experiencia en administración de servidores debería optar, en el caso de sitios web críticos para el negocio, por hosting gestionado o por una tarifa de hosting web bien atendida.

Qué deben comprobar ahora los responsables de sitios web

Si debes actuar por tu cuenta depende sobre todo de tu modelo de hosting. En el hosting web clásico o en el hosting gestionado, el proveedor se hace cargo de muchas tareas técnicas. Aun así, merece la pena revisar tu sitio web y las funciones de seguridad más importantes.

• Comprueba primero qué modelo de hosting utilizas. En el hosting compartido suele ser el proveedor quien se encarga de las actualizaciones del entorno de hosting. En un VPS o en un Servidor Dedicado la responsabilidad puede recaer en ti, sobre todo si el servidor no está gestionado.
• Comprueba si se utiliza cPanel, WHM u otro panel de control. No todas las tarifas de hosting usan cPanel. Algunos proveedores optan por Plesk, DirectAdmin o por paneles de administración propios. Lo decisivo es que el software utilizado se mantenga actualizado.
• Pregunta al proveedor si los sistemas afectados ya han sido parcheados. Los proveedores serios deberían reaccionar con rapidez ante vulnerabilidades críticas y poder informar si se han aplicado las actualizaciones.
• Activa la autenticación de dos factores si está disponible. Especialmente las interfaces de administración deberían protegerse adicionalmente. Una contraseña por sí sola suele no ser suficiente para accesos importantes al hosting.
• Revisa tus copias de seguridad. Debería haber respaldos recientes que puedan restaurarse en caso necesario. No solo es importante que existan copias de seguridad, sino también que no puedan ser sobrescritas o cifradas directamente por el sistema comprometido.
• Fíjate en cambios inusuales. Nuevos archivos desconocidos, contenidos de la web modificados, inicios de sesión que dejan de funcionar, redirecciones inexplicables o advertencias del navegador pueden indicar una compromisión.
• Revisa las cuentas de correo y las redirecciones. Los atacantes suelen aprovechar accesos de hosting comprometidos para abusar de cuentas de correo, crear redirecciones o enviar spam.
• Apuesta por monitorización externa. Un servicio de monitorización independiente para la disponibilidad, los certificados SSL y los registros DNS ayuda a detectar problemas más rápido – incluso cuando no se aprecian directamente en el panel de hosting. En lo que nos concierne: déjate informar por hosttest Plus en cualquier momento y de forma gratuita sobre caídas — por mail, SMS o llamada. 

De este modo, la vulnerabilidad actual no será solo una advertencia puntual, sino una buena ocasión para revisar de forma fundamental la seguridad de tu hosting.