Tema revisado no hay nigún hackeo masivo

Gestican · 2026-08-05T09:12:55-0600

Dejo esta consulta y pregunta por que e recibido clientes de diferentes sitios , no tienen nada que ver uno de otro , incluso yo tengo contratado banahosting , y todos hablamos mas de 7 clientes con diferentes servidores han sido vulnerados , directamente al CPANEL donde e tenido que cambiar y borrar la infeccion

personas de aqui del foro me han escrito por el mismo problema , sitios webs rusos , redirecciones , captcha etc malware que inyectan directamente en segundos teniendo acceso al cpanel y los sitios web

no quiero generar polemica solo saber si alguien a notado esto , blogs , loader que aparecen , plugins que no estaban etc

josuerr29 · 2026-08-05T09:37:00-0600

Será por lo mismo que hackearon npm?

Gestican · 2026-08-05T09:42:55-0600

josuerr29 dijo:
Será por lo mismo que hackearon npm?

Pense que no podria afectar pero es demasiada casualidad que hayan entrado a diferentes servidores sin logs de ataque , entraron directo con usuario y contraseña directo al cpanel

josuerr29 · 2026-08-05T09:48:43-0600

Gestican dijo:
Pense que no podria afectar pero es demasiada casualidad que hayan entrado a diferentes servidores sin logs de ataque , entraron directo con usuario y contraseña directo al cpanel

Claro pero me refiero a que con el hackeo de npm también pudieron haber obtenido información de los cpanels

gifer · 2026-08-05T09:53:50-0600

@🍌

iniciopublic · 2026-08-05T10:16:15-0600

Cuando hay un infección en la web es difícil saber por donde entraron , podría ser alguna vulnerabilidad de cpanel o de wordpress y sus plugins

Gestican · 2026-08-05T10:21:28-0600

iniciopublic dijo:
Cuando hay un infección en la web es difícil saber por donde entraron , podría ser alguna vulnerabilidad de cpanel o de wordpress y sus plugins

Pero no es posible que más de 7 cPanel con diferentes sitios webs , estructuras , plugins , incluso sitios que no son WordPress hayan sido infectados

Ninguno tiene nada que ver con otro son diferentes clientes , países , rubros , no hay nada en común más allá del hosting en este caso banahosting

Daniel Muñoz · 2026-08-05T10:49:02-0600

@banahosting.com saludos nos tienes informacion oficial?

MontesCabrales · 2026-08-05T10:53:52-0600

Esperar que conteste banahosting, pero búscate que recientemente hubo una vulnerabilidad en cPanel que pudo verse comprometida la matriz de banahosting y sus servidores, si usted tiene control, haga actualización para parchear si es necesario y tratar de encontrar como se está infectando.

Atzhura · 2026-08-05T11:04:51-0600

por seguridad cambie las contraseñas de los cpanel de unos blogs que tengo

Gregh · 2026-08-05T11:07:55-0600

Quizas con los cambios q andan haciendo dejaron alguna vulnerabilidad a la vista...

Gestican · 2026-08-05T11:08:07-0600

MontesCabrales dijo:
Esperar que conteste banahosting, pero búscate que recientemente hubo una vulnerabilidad en cPanel que pudo verse comprometida la matriz de banahosting y sus servidores, si usted tiene control, haga actualización para parchear si es necesario y tratar de encontrar como se está infectando.

Llevo más de 1 mes mandando tickets sobre esto y no me dan más respuesta de "Mantén tu sitio actualizado" Pero no es solo el sitio son todos en 7 paneles diferentes tengo pruebas fotos registros logs incluso que tipo de patrón usan .

Cómo digo no quiero alarmar ni generar polémica solo quiero saber que sucede

Angel Javier · 2026-08-05T11:09:55-0600

@Carlos Frias ayer creó un tema, no sé si es referente a esto.

Gestican · 2026-08-05T11:10:28-0600

Gregh dijo:
Quizas con los cambios q andan haciendo dejaron alguna vulnerabilidad a la vista...

El registro más antiguo que tengo es de hace 50 días , de un malware que solo afecta a dispositivos Apple estuvo inactivo dentro del servidor y se activo hace 30 días , no fue detectado antes por qué no se activa si entras como admin y solo se dispara si tienes Apple iPhone Mac etc

MontesCabrales · 2026-08-05T11:20:28-0600

Angel Javier dijo:
@Carlos Frias ayer creó un tema, no sé si es referente a esto.

Cierto @Gestican .
Ayer me toco aplicar el parche en hestiacp ya está todo bien-

MontesCabrales · 2026-08-05T11:27:00-0600

Gestican dijo:
Llevo más de 1 mes mandando tickets sobre esto y no me dan más respuesta de "Mantén tu sitio actualizado" Pero no es solo el sitio son todos en 7 paneles diferentes tengo pruebas fotos registros logs incluso que tipo de patrón usan .

Cómo digo no quiero alarmar ni generar polémica solo quiero saber que sucede

Ntp, es normal, ojalá esto sea algo que se salio de las manos y que no sea negligencia por parte de ellos. En caso de serlo, revisa el impacto qué tan negativo fue para tus clientes, si hubieron perdidas, o similares para que migres a un mejor servicio. Recordar que aunque no sea un hackeo de pedidas directas, las direcciones, distribución de malware etc, puede perjudicar los sitios que puedes alojar

ArvenzCloud · 2026-08-05T12:03:02-0600

Yo creo que dejaron alguna vulnerabilidad en el sitio, últimamente veo que andan cambiando el diseño de la web en vivo, pero son cosas que pueden pasar, no se que tanto impacto tenga eso, soy cliente de bana.

NenKa · 2026-08-05T12:05:42-0600

A mí me pasa con un cliente con Banahosting. En soporte te dicen que es un virus. Mi cliente pide que lo ayuden a quitarlo y, la verdad, no lo hacen. En otros servidores que tengo jamás me pasó esto. Me da la sensación de que, con el tiempo, Bana ya perdió mucho lo que en su día fue…

Gestican · 2026-08-05T12:08:03-0600

Lo extraño es que Siempre crean el mismo USUARIO ADMIN EN LOS SITIOS WORDPRESS no sé si sea una firma pero siempre sale el usuario DAVID PUERRAY en alguna parte del sitio vulnerado

ArvenzCloud dijo:
Yo creo que dejaron alguna vulnerabilidad en el sitio, últimamente veo que andan cambiando el diseño de la web en vivo, pero son cosas que pueden pasar, no se que tanto impacto tenga eso, soy cliente de bana.

Lo extraño es que es hace más de 2 meses que pasa esto el registro más antiguo que tengo de 50 días , después de ciertos días borran los logs así que no se puede saber exactamente como entraron

banahosting.com · 2026-08-05T13:31:08-0600

Hola,

Nada Relacionado a servidor.

No hemos sufrido ningún hackeo.

Lamentablemente los clientes suben de todo Null, no se enfocan en seguridad minima, no actualizan plugins ni sus wordpress.

No obstante si me pasa el numero de ticket con gusto mirare y pasare un reporte.

Espero el Numero de ticket o su cuenta. me lo puede pasar en MP

Saludos!

Tema revisado no hay nigún hackeo masivo

Gestican

josuerr29

Gestican

josuerr29

gifer

iniciopublic

Gestican

Daniel Muñoz

MontesCabrales

Atzhura

Gregh

Gestican

Angel Javier

Gestican

MontesCabrales

MontesCabrales

ArvenzCloud

NenKa

Gestican

banahosting.com

Temas similares