Una vulnerabilidad crítica identificada como CVE-2026-67402 afecta a ConfigServer Security & Firewall (CSF) cuando el servicio Messenger v3 y su modalidad HTTPS están habilitados. Bajo esas condiciones, un atacante remoto sin autenticarse podría ejecutar comandos en el servidor como el usuario de Apache. WebPros y cPanel publicaron el aviso de seguridad el 3 de septiembre […]
Leer Más »
cPanel publicó el 27 de agosto de 2026 una actualización urgente para corregir CVE-2026-65643, una vulnerabilidad en las funciones de dominios aparcados y dominios adicionales. Un usuario autenticado con permiso para agregar estos dominios podría aprovechar el fallo para crear archivos arbitrarios en el servidor y, en un ataque exitoso, ejecutar código como usuario root. […]
Leer Más »
Si al gestionar un sitio web se ha notado la presencia de un nuevo plugin llamado Imunify Security, no hay de qué preocuparse. No se trata de software no deseado, sino de una extensión del sistema de seguridad del servidor diseñada específicamente para proteger los sitios basados en WordPress. ¿Por qué aparece este plugin en […]
Leer Más »