Hemos detectado una vulnerabilidad en un componente del sistema operativo de los servidores Cloud. Este componente, llamado BIND, se encarga de gestionar direcciones de internet (como las que usas para entrar a tu web). La vulnerabilidad afecta a versiones antiguas de este sistema. Si tu servidor está usando una versión afectada, es importante que actualices el sistema para protegerlo. Si el servidor está gestionado por nosotros, ya lo estamos actualizando. Si lo gestionas tú, sigue las instrucciones que te damos más abajo.
Qué ha pasado, explicado fácil
BIND es un programa del sistema operativo Debian que ayuda a las webs a funcionar correctamente. En ciertas configuraciones, si se usa una versión antigua de BIND, puede ocurrir un fallo que puede hacer que el sistema deje de funcionar temporalmente. Esto no permite que un atacante haga daño directo, pero sí puede causar interrupciones. Esta vulnerabilidad tiene el nombre técnico CVE-2026-96888 y se ha calificado como de alta gravedad (CVSS 7.5). Un *CVE* es un identificador único para cada vulnerabilidad descubierta.
Por qué es importante
Si tu servidor está usando una versión afectada de BIND, podría dejar de funcionar temporalmente si se produce una situación específica. Esto podría afectar a la disponibilidad de tu web o servicio, lo que significa que tus clientes podrían no poder acceder a ella. Aunque no hay evidencia de que se esté usando esta vulnerabilidad para atacar webs, es recomendable aplicar el parche para evitar cualquier problema.
¿Me afecta?
La vulnerabilidad afecta a versiones de BIND anteriores a la versión corregida: 13:1:9.20.30-1~deb13u1. Si tu servidor está usando una versión anterior, es recomendable actualizar. Para comprobar la versión actual de tu servidor, puedes revisar la zona de Seguridad en SWPanel. Allí verás si tu servicio está afectado. Si no sabes cómo hacerlo, puedes abrir un ticket de soporte desde SWPanel y te ayudamos.
Qué hace SWPanel
SWPanel detecta esta vulnerabilidad analizando los servidores gestionados. Si el servidor está gestionado por nosotros, ya estamos actualizando el sistema a la versión corregida. Si el servidor lo gestionas tú, no lo actualizamos nosotros, pero te avisamos para que lo hagas tú. Si tu web se instaló desde SWPanel y tienes activada la actualización automática, es posible que ya se haya actualizado. Puedes comprobarlo en la zona de Seguridad.
Qué tienes que hacer tú
Si gestionas tú mismo el servidor y está usando una versión afectada, sigue estos pasos:
- Haz una copia de seguridad de tu servidor. Si algo va mal, podrás recuperarlo.
- Actualiza el sistema a la versión corregida o superior. Puedes hacerlo desde el panel de control de tu servidor o con ayuda de un técnico.
- Comprueba que todo funciona después de la actualización. Accede a tu web y asegúrate de que no hay errores.
- Vuelve a analizar tu servidor en la zona de Seguridad de SWPanel para ver si ya no aparece como afectado.
Preguntas frecuentes
¿Tengo que pagar algo por la actualización?
No, la actualización es gratuita si tu servidor está gestionado por nosotros o si la haces tú mismo.
¿Cómo sé si ya estoy protegido?
Cuando tu servidor esté usando la versión corregida o superior, ya no será vulnerable. Puedes comprobarlo en la zona de Seguridad de SWPanel.
¿Y si no sé actualizarlo?
Puedes abrir un ticket de soporte desde SWPanel y te ayudamos a hacerlo.
¿Puede romperse mi web al actualizar?
Es posible, por eso es importante hacer una copia de seguridad antes. Si algo va mal, podrás recuperar tu web.
¿Necesitas ayuda?
Si tienes dudas o necesitas ayuda para actualizar tu servidor, abre un ticket de soporte desde SWPanel. Allí te atenderemos y te ayudaremos a solucionarlo.
