Acronis: brecha activa en cPanel
¿Tu servidor de hosting tiene una puerta trasera que ya están usando?
Acronis confirmó ataques reales contra su plugin de backup para cPanel.
El plugin de Acronis para cPanel & WHM gestiona copias de seguridad a nivel de disco. Protege datos críticos de miles de servidores Linux en producción, y un fallo ahí lo toca todo.
El problema está en los permisos de archivo del plugin. Un atacante que los explote puede escalar privilegios y ganar control sobre recursos que no debería tocar.
Los ataques ya están ocurriendo, no son hipotéticos en absoluto.
La vulnerabilidad, identificada como CVE-2026-87886 con una puntuación CVSS de 7.8, permite a un atacante aprovechar permisos de archivo inseguros para elevar sus privilegios en el sistema. Acronis lo ha confirmado en su propio aviso de seguridad: se han detectado ataques reales, dirigidos y limitados, contra despliegues del Backup plugin para cPanel & WHM. No es una alerta preventiva, es una explotación activa en curso.
Limitados y dirigidos, sí, pero reales y en marcha.
Que los ataques sean «limitados y dirigidos» no significa que el riesgo sea menor: significa que alguien está eligiendo objetivos concretos y actuando. Todas las versiones Linux del Backup plugin para cPanel & WHM anteriores al build 1.9.3.1021 están afectadas. La extensión equivalente para Plesk, en versiones previas al build 1.8.11.638, también es vulnerable, aunque de momento no se han registrado ataques contra ella.
Acronis no ha explicado cómo funciona el fallo, y eso complica la defensa.
La compañía ha optado por no publicar detalles técnicos del exploit para no facilitar el trabajo a otros atacantes. Es una decisión comprensible, pero deja a los administradores sin contexto para evaluar el riesgo. La única palanca disponible ahora mismo es actualizar cuanto antes: no hay workaround documentado ni medida alternativa.
Sin parche aplicado, la puerta sigue abierta.
Acronis ha lanzado ya las versiones corregidas y pide actualización inmediata. Si gestionas servidores de hosting con cPanel & WHM o Plesk y tienes el plugin de backup instalado, comprobar la versión que corres ahora mismo no es opcional.
El hosting compartido multiplica el daño.
Un servidor de hosting no aloja un solo cliente: aloja decenas o cientos. Si un atacante escala privilegios en ese entorno, el radio de daño se dispara. No estamos hablando de comprometer una web, sino de acceder a datos, credenciales y ficheros de configuración de todos los sitios que conviven en esa máquina. Es exactamente el tipo de objetivo que más rentabiliza el esfuerzo de cualquier atacante.
cPanel lleva meses en el punto de mira de los atacantes.
No es la primera vez que cPanel & WHM aparece en el centro de una alerta activa. El ecosistema de hosting es un objetivo recurrente porque combina alta penetración en el mercado con administradores de recursos limitados y servidores que raramente se actualizan a tiempo. Ese cóctel lo convierte en terreno fértil.
La extensión para Plesk también es vulnerable, aunque aún no atacada.
Que los atacantes no hayan apuntado todavía a la extensión para Plesk no significa que no vayan a hacerlo. La vulnerabilidad existe en ambos productos. Esperar a que lleguen los ataques para actualizar sería un error que podría costar caro.
El parche ya existe, la decisión es tuya.
Acronis ha publicado las versiones corregidas para ambos productos. El Backup plugin para cPanel & WHM debe estar en el build 1.9.3.1021 o superior. La extensión para Plesk, en el build 1.8.11.638 o superior. Verificar la versión instalada y aplicar la actualización cierra una exposición real, no teórica.
Minutos de actualización, meses de riesgo evitado.
Si administras entornos de hosting con estas herramientas, la pregunta no es si debes actualizar, sino cuánto tiempo llevas expuesto sin saberlo.
Qué hacer ahora
- ✓Actualiza el Backup plugin para cPanel al build 1.9.3.1021.
- ✓Actualiza la extensión para Plesk al build 1.8.11.638 o superior inmediatamente.
- ✓Revisa los logs del servidor para detectar escalada de privilegios.
¿Cuándo fue la última vez que comprobé la versión de mis plugins de backup?
La seguridad no se improvisa, se audita. En Nacata Security detectamos vulnerabilidades y protegemos tu empresa, porque un solo fallo puede costarte todo lo que has construido.
Artículos relacionados
TP-Link Omada cae en cadena
FortiMail bajo ataque zero-day
ClingSTUN acecha tu red
Shodan escanea sin que lo notes
El Pentágono sangró datos nueve meses
Nacata Security, contáctanos cuando quieras
Somos Nacata Security, conócenos
web: nacata.io
email: info@nacata.io
Teléfono: 919930793
LinkedIn: Nacata Security
Riesgos y ataques que están ocurriendo justo ahora: vulnerabilidades siendo explotadas activamente, alertas oficiales de organismos de ciberseguridad, campañas de phishing o malware en marcha.
Información pensada para actuar y protegerte antes de que el problema te llegue a afectar.
RATING
9.4
¿Quiénes somos?
En Nacata Security somos una empresa de ciberseguridad ofensiva especializada en auditorías y test de intrusión.
Detectamos, evaluamos y ayudamos a mitigar las vulnerabilidades de tus sistemas, redes y aplicaciones antes de que un atacante real las explote, ofreciendo una defensa 360º adaptada a cada cliente.
Estamos encantados de contactar contigo para lo que quieras.