Resolved -
Nuestro equipo de infraestructura, luego de un arduo trabajo ha finalizado con éxito la actualización a la versión 2.3.8 de todos los Clouds Servers que utilizan Cyberpanel.
Gracias a la rápida y dedicada acción del equipo de IT y Cyberseguridad, logramos mantener la integridad y seguridad de la información de nuestros usuarios.
Además, de esta forma reforzamos nuestro compromiso de mantenerlos seguros y brindar un servicio de calidad.
Por casos particulares, o cualquier consulta, nuestro equipo de soporte se encuentra a entera disposición mediante la mesa de ayuda.
Agradecemos su colaboración y paciencia durante todo este proceso.
Nov 1, 14:51 GMT-03:00
Update -
Nuevas novedades sobre el caso CYBERPANEL.
nuestro equipo de infraestructura continúa trabajando para garantizar la seguridad e integridad de la información de todos nuestros usuarios del panel de control. Algunas de las acciones que se llevaron a cabo hasta el momento son:
- Actualización de todos los paneles a la versión 2.3.8.
- Desbloqueo de los servicios del panel.
- Ejecución de scripts de limpieza en los servidores comprometidos para eliminar rastros de las intrusiones.
Es importante aclarar que si bien la compañía detrás de Cyberpanel comunicó que el parche de seguridad corrige algunas de las vulnerabilidades explotadas, no está claro si existen otras no cubiertas por el mismo.
Para los usuarios afectados o no, pero que utilicen el panel de control en cuestión, recibirán en breve un correo con una explicación más detallada de las acciones realizadas y también recomendaciones para acceder al panel y garantizar la seguridad de sus servidores.
Les recordamos que esta incidencia es totalmente ajena a Donweb Cloud, y que realizamos todas las acciones mencionadas para reforzar nuestro compromiso con la seguridad de nuestros usuarios.
Oct 31, 11:37 GMT-03:00
Monitoring -
Nueva actualización sobre el caso CYBERPANEL:
estamos al tanto de la actualización de seguridad que fue lanzada durante la madrugada del día de hoy por parte de Cyberpanel. Los nuevos servidores, creados de cero, o bien recreados con nuestra imagen de Cyberpanel, ya cuentan con esta nueva versión, por lo que se pueden considerar seguros según lo informado por los desarrolladores del panel.
Nuestro equipo de infraestructura se encuentra trabajando para actualizar los servidores productivos con este panel de control. Esperamos que esta actualización se encuentre lista durante el transcurso del día de hoy.
Oct 30, 12:41 GMT-03:00
Update -
Estimados usuarios,
a continuación brindamos una actualización sobre el caso CYBERPANEL
como notificamos el día de ayer, se ha descubierto una vulnerabilidad crítica en el panel Cyberpanel, la cual está siendo explotada en ataques masivos y actividades de minado cripto, comprometiendo la seguridad de tu servidor y afectando nuestra infraestructura en general. Hasta el momento, la empresa detrás de Cyberpanel no ha publicado un parche oficial para solucionar este problema, y es importante destacar que el problema es AJENO a Donweb Cloud.
Estamos monitoreando de cerca la situación y, tan pronto como el parche esté disponible, realizaremos una actualización masiva en todos los servidores que utilizan Cyberpanel en nuestra infraestructura.
Para aquellos servidores que hemos identificado como comprometidos por esta vulnerabilidad, hemos tomado la medidas preventivas que permite que los sitios web sigan operando, aunque el acceso al panel de control estará temporalmente deshabilitado. Estas acciones son necesarias para proteger la integridad de tu servidor hasta que el parche sea liberado.
Recomendamos que, en caso que tengas los conocimientos para hacerlo, y tu servidor no fue afectado realices las siguientes acciones:
- Deshabilitar el puerto de Cyberpanel (8090) eliminando la regla correspondiente desde el firewall de tu cloud server hasta que se libere el parche y actualicemos los servidores.
- Estar atento a nuestras próximas comunicaciones y evitar realizar cambios innecesarios en tu panel hasta que publiquemos la actualización.
Si tienes alguna duda o necesitas asistencia, no dudes en contactarnos. Nuestro equipo de soporte está disponible para ayudarte y garantizar la máxima protección de tu servidor en este momento crítico.
Oct 29, 13:00 GMT-03:00
Identified -
Debido a una falla de seguridad del panel de control Cyberpanel, nuestro equipo de Ciberseguridad se ha visto en la obligación de suspender el acceso a todos los Cloud Servers que se hayan creado y se encuentren utilizando este panel de control.
Es importante recalcar que esta vulnerabilidad ES TOTALMENTE AJENA A DONWEB CLOUD y que la medida tiene como objetivo resguardar la integridad de la información de los usuarios, además de mantener segura nuestra infraestructura.
Nos encontramos trabajando para mitigar el impacto de la medida al máximo posible y atentos a las actualizaciones de parte del equipo de Cyberpanel frente a esta problemática.
Oct 28, 18:38 GMT-03:00