Vulnerabilidade no VestaCP

VestaCP es un panel de control que en los ultimos años a alcanzado una notable popularidad por su ligereza, altas prestaciones y facilidad de uso ( y ser libre)
Vesta Control Panel
el 7 de abril de 2018 se ha visto comprometida por una vulnerabilidad que se ha usado para utilizar los VPS gestionados con VestaCP para realizar ataques Ddos
lo que conlleva la paralización de los VPS comprometidos por las empresas de hosting con sistemas anti-Ddos

Se recomienda actualizar de forma inmediata desde el mismo panel VestaCP o por SSH
v-update-sys-vesta-all
0.9.8-20 (security) - Vesta Control Panel - Forum

Advertencia: el 8 de abril de 2018, se descubrió una vulnerabilidad en VestaCP que permitía a los atacantes comprometer los sistemas host y enviar tráfico malicioso dirigido a otros servidores. Como resultado, DigitalOcean ha deshabilitado el puerto 8083y VestaCP ha eliminado los archivos de instalación hasta que se solucione el problema, lo que afectará a las instalaciones nuevas y existentes.

Clique para expandir...

How do I determine the impact of VestaCP vulnerability from April 8th, 2018? | DigitalOcean


La vulnerabilidad afecta en cualquier distribución y a cualquier proveedor: Ocean DIgital, OVH, etc

[MENTION=26108]viveroweb[/MENTION] para mí no es novedad, es por eso por lo que cada instalación de VestaCP que hago suelo aplicarle medidas de seguridad adicionales para solucionar inconvenientes como estos, es por eso que al menos todas las personas a las que le he instalado dicho control panel están sanas de situaciones como estas, aun así, las mismas pueden ejercer una actualización del mismo y protegerse x2. Vesta se tarda un poco en lanzar actualizaciones, es bueno que las personas experimentadas estén al tanto y resuelvan los incidentes a tiempo.

- - - Actualizado - - -

Advertencia: el 8 de abril de 2018, se descubrió una vulnerabilidad en VestaCP que permitía a los atacantes comprometer los sistemas host y enviar tráfico malicioso dirigido a otros servidores. Como resultado, DigitalOcean ha deshabilitado el puerto 8083y VestaCP ha eliminado los archivos de instalación hasta que se solucione el problema, lo que afectará a las instalaciones nuevas y existentes.

Clique para expandir...

Hoy realice 7 instalaciones de Vesta y ayer 4 sin problema alguno, ha de haber pasado por un momento incomodo no muy notable, y eso que apenas comienza el día.

Gracias por la información.