Hem detectat una vulnerabilitat en un component del sistema operatiu dels servidors Cloud. Aquest component, anomenat BIND, s'encarrega de gestionar adreces d'internet (com les que utilitzes per entrar a la teva web). La vulnerabilitat afecta a versions antigues d'aquest sistema. Si el teu servidor està usant una versió afectada, és important que actualitzis el sistema per protegir-lo. Si el servidor està gestionat per nosaltres, ja l'estem actualitzant. Si el gestiones tu, segueix les instruccions que et donem més avall.
Què ha passat, explicat fàcil
BIND és un programa del sistema operatiu Debian que ajuda a les webs a funcionar correctament. En certes configuracions, si s'usa una versió antiga de BIND, pot ocórrer un error que pot fer que el sistema deje de funcionar temporalment. Això no permet que un atacant faci mal directe, però sí pot causar interrupcions. Aquesta vulnerabilitat té el nom tècnic CVE-2026-96888 i s'ha qualificat com a d'alta gravetat (CVSS 7.5). Un *CVE* és un identificador únic per a cada vulnerabilitat descoberta.
Per què és important
Si el teu servidor està usant una versió afectada de BIND, podria deixar de funcionar temporalment si es produeix una situació específica. Això podria afectar a la disponibilitat de la teva web o servei, el que significa que els teus clients podrien no poder accedir-hi. Tot i que no hi ha evidència que s'estigui usant aquesta vulnerabilitat per atacar webs, és recomanable aplicar el parche per evitar qualsevol problema.
T'hi afecta?
La vulnerabilitat afecta a versions de BIND anteriors a la versió corregida: 13:1:9.20.30-1~deb13u1. Si el teu servidor està usant una versió anterior, és recomanable actualitzar. Per comprovar la versió actual del teu servidor, pots revisar la zona de Seguretat a SWPanel. Allà veuràs si el teu servei està afectat. Si no saps com fer-ho, pots obrir un ticket de suport des de SWPanel i t'ajudem.
Què fa SWPanel
SWPanel detecta aquesta vulnerabilitat analitzant els servidors gestionats. Si el servidor està gestionat per nosaltres, ja l'estem actualitzant al sistema a la versió corregida. Si el servidor el gestiones tu, no el actualitzem nosaltres, però t'avisem perquè el facis tu. Si la teva web s'ha instal·lat des de SWPanel i tens activada l'actualització automàtica, és possible que ja s'hagi actualitzat. Pots comprovar-ho a la zona de Seguretat.
Què has de fer tu
Si gestiones tu mateix el servidor i està usant una versió afectada, segueix aquests passos:
- Fes una còpia de seguretat del teu servidor. Si alguna cosa va malament, podràs recuperar-la.
- Actualitza el sistema a la versió corregida o superior. El pots fer des del panell de control del teu servidor o amb l'ajuda d'un tècnic.
- Comprova que tot funciona després de l'actualització. Accedeix a la teva web i assegura't que no hi ha errors.
- Torna a analitzar el teu servidor a la zona de Seguretat de SWPanel per veure si ja no apareix com a afectat.
Preguntes freqüents
He de pagar res per l'actualització?
No, l'actualització és gratuïta si el teu servidor està gestionat per nosaltres o si la fas tu mateix.
Com sé si ja estic protegit?
Quan el teu servidor estigui usant la versió corregida o superior, ja no serà vulnerable. Pots comprovar-ho a la zona de Seguretat de SWPanel.
I si no sé actualitzar-ho?
Pots obrir un ticket de suport des de SWPanel i t'ajudem a fer-ho.
Pot rompre's la meva web al actualitzar?
És possible, per això és important fer una còpia de seguretat abans. Si alguna cosa va malament, podràs recuperar la teva web.
Necessites ajuda?
Si tens dubtes o necessites ajuda per actualitzar el teu servidor, obre un ticket de suport des de SWPanel. Allà t'atendrem i t'ajudarem a solucionar-ho.
