Buenas Tardes,
Hace unos días, remitimos a nuestros clientes de paneles Plesk toda la información relativa al problema que este panel tiene con una vulnerabilidad descubierta.
Queremos mandar este segundo aviso desde el área de clientes, con el fin de hacer constancia e hincapié en lo necesario, así como prioritario del cambio de contraseñas.
Tal y como especificamos en nuestro anterior aviso (http://www.mundiserver.com/manager/announcements.php?id=37) es un tema extremadamente importante, puesto que aunque la vulnerabilidad se reparo, Plesk no tiene datos ciertos desde cuando la han podido explotar, por lo que los atacantes podrían tener sus passwords, y en cualquier momento, realizar un hack a su maquina que nos obligaría a cerrarla, ya que nuestro proveedor de red cerraría todas las conexiones salientes, al efectuarse con esta vulnerabilidad ataques DDoS.
La forma de estar completamente seguros, es realizar un cambio de contraseñas, y con el parche que instalamos de Plesk, estarían completamente tranquilos respecto a este tema. En caso contrario, tal y como avisamos, el problema puede suceder.
Si lo desean, Plesk ha liberado un script para realizar el cambio de contraseñas de forma automática. Podemos realizar esta acción por ustedes si nos lo avisan mediante ticket.
Como ya advertimos en la primera nota, esto no significa que su maquina este hackeada, ni tenga un problema. Pero si no se cambian los passwords, si podría llegar a tener un problema en el futuro.
Estamos siempre dispuestos para cualquier duda o pregunta, bien por correo, bien por medio de ticket, por lo que si tienen alguna duda, por favor, no duden en ponerse en contacto con nosotros.
Un Saludo
Viernes, Marzo 9, 2012