La inteligencia artificial le dio a los atacantes una ventaja brutal: encuentran y explotan fallas más rápido de lo que se publican los parches. cPanel —el panel donde vive tu sitio— acaba de sufrir su peor racha de ataques en años. Acá te mostramos qué pasó y qué hosting peruano está preparado para resistirlo.
La respuesta corta
01 · El lado oscuro de la IA
La IA es una bendición para casi todo. Pero también automatizó el trabajo sucio: hoy un atacante usa modelos para escanear millones de sitios, descubrir fallas y escribir el exploit en minutos, sin equipo y sin experiencia. El resultado no es teoría: es lo que muestran los reportes de seguridad de 2026.
El informe X-Force 2026 de IBM atribuye el alza directamente a fallas descubiertas con ayuda de IA. La explotación de vulnerabilidades ya es la causa N.º 1 de incidentes.
Para el 87% de las organizaciones consultadas por el Foro Económico Mundial, las vulnerabilidades ligadas a IA son hoy el riesgo cibernético que más rápido aumenta.
Lo que antes tomaba semanas, ahora ocurre en menos de un día. Si tu hosting no aplica el parche de inmediato, ya es tarde.
02 · El caso cPanel
cPanel y WHM son el panel de control donde corre la mayoría de los sitios en hosting compartido. Si alguien rompe ese panel, controla tu web, tu base de datos y tus correos. Esto es lo que pasó este año, con fechas:
Una falla de bypass de autenticación permitía tomar el control de cPanel sin contraseña. Los atacantes la usaban desde febrero. El parche no existió hasta finales de abril: casi dos meses con la puerta abierta.
cPanel publicó la actualización de urgencia. A partir de ese minuto, cada hora sin aplicarla dejaba al servidor expuesto a un exploit ya público.
La fundación Shadowserver detectó decenas de miles de IPs comprometidas. En muchos casos, los atacantes cifraron los sitios y pidieron rescate.
La auditoría posterior al ataque destapó tres vulnerabilidades adicionales. Dos emergencias en menos de dos semanas: la velocidad de los parches dejó de ser un lujo.
Nuevas fallas activamente explotadas en complementos de cPanel obligaron a la agencia de ciberseguridad de EE. UU. a dar plazos de pocos días para parchar. Esto sigue ocurriendo hoy.
03 · Qué buscar
No todos los hosting reaccionan igual. La diferencia entre un sitio que sobrevive y uno que termina cifrado está en estos cuatro puntos. Úsalos como checklist con cualquier proveedor.
Que trabaje con cPanel/WHM con licencia oficial y aplique cada actualización de seguridad apenas se publica, no días después.
Personas reales monitoreando la seguridad todos los días, a toda hora. Los ataques no esperan al horario de oficina.
Control total del servidor para responder de inmediato, en vez de depender de un tercero al otro lado del mundo.
Copias frecuentes y restauración rápida. Si lo peor ocurre, recuperas tu sitio en minutos y sin pagar rescate.
04 · Recomendación
Tres marcas operadas en Perú, con licencia oficial de cPanel, equipo de seguridad propio y parches aplicados sin demora. Elige según lo que necesites proteger.
Protección máxima para sitios y negocios que no se pueden caer.
Máxima seguridadEl equilibrio que elige la mayoría: seguridad sólida a precio justo.
El más elegido en PerúProtección esencial al mejor precio para arrancar tu proyecto seguro.
Mejor precioNo esperes al próximo CVE
Migrar a un hosting que aplica los parches al instante toma menos tiempo que recuperarte de un ataque. Empieza hoy.