Abrir nuevo ticket de soporte 
Introducción
A finales de octubre de 2024, se descubrió una vulnerabilidad de seguridad crítica en CyberPanel, un panel de control ampliamente adoptado y favorecido por los clientes y miembros de la comunidad de AlexHost . Este artículo ofrece una guía completa para los usuarios sobre cómo mitigar y protegerse contra las amenazas identificadas, con soluciones adicionales para resolver problemas técnicos comunes que pueden surgir durante el proceso de actualización. En AlexHost, mantenemos una estrecha vigilancia sobre las actualizaciones de seguridad, y un problema grave como este requiere una acción rápida y clara para mantener nuestro sistema seguro y nuestros clientes a salvo.
Detalles del incidente
La reciente vulnerabilidad en el código de CyberPanel permitía potencialmente a actores maliciosos acceder a información sensible del servidor, lo que suponía un riesgo significativo para sus usuarios. Los expertos en seguridad informaron rápidamente de este problema al equipo de CyberPanel, que preparó rápidamente una solución de seguridad y publicó una actualización. Sin embargo, como los detalles de la vulnerabilidad se filtraron en un sitio de terceros antes de su divulgación oficial, aumentó la preocupación, lo que puso de relieve la necesidad de una guía de usuario detallada.
Cómo solucionar la vulnerabilidad: Guía paso a paso
El equipo de AlexHost revisó minuciosamente la documentación oficial de CyberPanel y la información al respecto. Basándonos en un cuidadoso análisis de la información esencial, es crucial que los usuarios sigan las instrucciones de actualización para asegurar sus servidores. Dependiendo del nivel de acceso al servidor, los usuarios pueden tener diferentes opciones para implementar la actualización.
- Para usuarios con acceso SSH:
- Si tiene acceso SSH, simplemente realice la actualización de CyberPanel utilizando la guía oficial de actualización proporcionada en el sitio de CyberPanel.
- Siga las instrucciones oficiales aquí para una actualización rápida y segura.
- Para usuarios sin acceso SSH:
- En los casos en los que el acceso SSH esté bloqueado temporalmente, se recomienda contactar con el soporte de AlexHost para solicitar el desbloqueo del puerto 22.
- Una vez restablecido el acceso al puerto, proceda con la actualización siguiendo la guía anterior. Si surge algún problema, póngase en contacto con el soporte de CyberPanel en help@cyberpanel.net.
Errores comunes de actualización y sus soluciones
- Problema con los permisos de Cron
Ocasionalmente, puede producirse un error en los permisos de cron, lo que puede provocar fallos en los scripts y un aumento de la carga de la CPU.
Solución: Ejecute el siguiente comando para resolver el problema:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/withusd.sh | bash
Este comando restaurará los permisos de cron y reducirá la carga del servidor.
- Error de instalación de paquetes en Ala8
Los usuarios que ejecutan Ala8 (AlmaLinux 8) pueden encontrar problemas de instalación de paquetes Python. Utilice el siguiente comando para resolver esto:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/lamafix.sh | bash
Esto restaurará la instalación del paquete Python y resolverá los problemas de compatibilidad.
- Problema con los metadatos de paquetes en Ubuntu
Algunos usuarios de Ubuntu pueden encontrar errores durante la generación de metadatos de paquetes. El siguiente comando, recomendado por el sitio oficial, puede ayudar a solucionar este problema:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/ubuntufix.sh | bash
La ejecución de este comando resolverá los errores de generación de metadatos.
Conclusión
La seguridad del servidor y de los datos es de suma importancia para los usuarios que ejecutan CyberPanel en la plataforma AlexHost. Las actualizaciones regulares del sistema y la resolución oportuna de problemas ayudan a mantener un alto nivel de seguridad y estabilidad. Si los usuarios experimentan dificultades en la aplicación de estas instrucciones, siempre pueden llegar al soporte técnico de AlexHost para obtener ayuda.
