Se ha aprovechado una vulnerabilidad del complemento de copia de seguridad de Acronis en ataques selectivos (CVE-2026-87886)

La com­pa­ñía de res­pal­do y re­cu­pe­ra­ción Acro­nis ha emi­ti­do una ad­ver­ten­cia sobre una vul­ne­ra­bi­li­dad de es­ca­la­da de pri­vi­le­gios en Linux, iden­ti­fi­ca­da como CVE-2026-87886. Este fallo de se­gu­ri­dad afec­ta di­rec­ta­men­te a las ex­ten­sio­nes de res­pal­do di­se­ña­das para pa­ne­les de con­trol de ser­vi­do­res web como cPa­nel, WebHost Ma­na­ger y Plesk, y ya está sien­do uti­li­za­da por ata­can­tes en cam­pa­ñas se­lec­tas.

Según la in­for­ma­ción pu­bli­ca­da por la em­pre­sa en su aviso de se­gu­ri­dad, se han de­tec­ta­do in­ci­den­tes de ex­plo­ta­ción en en­tor­nos que uti­li­zan el com­ple­men­to de res­pal­dos para cPa­nel y WHM. No obs­tan­te, la com­pa­ñía acla­ró que hasta el mo­men­to no exis­ten in­di­cios de que esta misma ac­ti­vi­dad ma­li­cio­sa se esté pre­sen­tan­do en im­ple­men­ta­cio­nes que uti­li­zan Plesk.

El pro­ble­ma surge a raíz de per­mi­sos de ar­chi­vos in­se­gu­ros, lo que po­si­bi­li­ta que ata­can­tes au­ten­ti­ca­dos al­can­cen una ele­va­ción de pri­vi­le­gios a nivel local sin re­que­rir la in­ter­ac­ción de usua­rios. Aun­que las ac­tua­li­za­cio­nes de se­gu­ri­dad para los com­ple­men­tos afec­ta­dos fue­ron lan­za­das re­cien­te­men­te por la em­pre­sa, to­da­vía no se han hecho pú­bli­cos los de­ta­lles es­pe­cí­fi­cos sobre las ac­cio­nes que rea­li­zan los ata­can­tes tras vul­ne­rar los ser­vi­do­res Linux.

Para mi­ti­gar este ries­go, la em­pre­sa re­co­men­dó a los ad­mi­nis­tra­do­res apli­car de ma­ne­ra in­me­dia­ta las ver­sio­nes ac­tua­li­za­das de sus ex­ten­sio­nes. Es­pe­cí­fi­ca­men­te, se debe ins­ta­lar la ver­sión 1.9.3 HF3 para el com­ple­men­to de cPa­nel y WHM, y la ver­sión 1.8.11 en el caso de la ex­ten­sión des­ti­na­da a Plesk.