¿Tu sitio web o blog está alojado en un servidor que usa cPanel o WebHost Manager (WHM)? Puede que ya haya sido hackeado. Una vulnerabilidad crítica descubierta hace días se está utilizando ahora para tomar el control de miles de servidores y sitios web.

Una falla de seguridad con acceso administrativo total

El problema, identificado oficialmente como CVE-2026-41940, permite a hackers maliciosos saltar la pantalla de login y obtener acceso completo al panel de administración de cPanel y WHM. Estas suites de software son omnipresentes en la industria del hosting web, gestionando servidores, correos electrónicos, configuraciones críticas y bases de datos.

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) lo añadió a su catálogo de vulnerabilidades conocidas explotadas y advirtió que «la explotación es muy probable». Su recomendación es una acción inmediata.

Canadá también emitió una alerta, señalando que este bug podría ser usado para comprometer sitios en servidores de hosting compartido.

Explotación masiva y ataques de ransomware

Según datos del organismo de vigilancia Shadowserver, a principios de mayo había más de 550,000 servidores potencialmente vulnerables. Y aunque el número de instancias comprometidas bajó desde unos 44,000 a cerca de 2,000, la actividad de los hackers sigue siendo intensa.

Bleeping Computer reportó que Google ha indexado múltiples sitios web que mostraban un mensaje de un grupo de hackers, alegando haber cifrado los archivos del víctima en un aparente ataque de ransomware.

Pero aquí está el dato más alarmante:

Los intentos de explotación comenzaron mucho antes de que se descubriera la vulnerabilidad pública. Daniel Pearson, CEO de KnownHost, dijo que su compañía detectó tentativas de abuso desde el 23 de febrero. En su red, unos 30 servidores de KnownHost mostraron signos de acceso no autorizado.

Grandes proveedores ya han actuado

Los gigantes del hosting no se han quedado de brazos cruzados:

  • Namecheap bloqueó el acceso al panel cPanel de sus clientes para parar la explotación y dar tiempo para aplicar los patches.
  • HostGator ya ha parchado sus sistemas y considera este bug un «exploit crítico de bypass de autenticación».

El fabricante de cPanel instó a todos los clientes a asegurar que sus sistemas están parchados, ya que la vulnerabilidad afecta todas las versiones soportadas del software. También lanzó un fix de seguridad para WP Squared, una herramienta similar para gestionar sitios WordPress.

¿Qué debes hacer ahora?

Si tú o tu empresa gestionan servidores web con cPanel/WHM, la prioridad es actualizar inmediatamente. Los ataques están en masa y la puerta está abierta. La responsabilidad de aplicar el patch recae en cada cliente o, en casos de hosting gestionado, en su proveedor.

Este no es un problema de «tal vez». Es una brecha activamente explotada que concede control total. La recomendación es simple pero urgente: parchado ahora. No esperes a que tu sitio web muestre un mensaje de ransomware.