Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
Hostinger declaró un incidente de seguridad el 9 de noviembre de 2026, después de que un atacante explotara una vulnerabilidad zero‑day en LiteSpeed Web Server para acceder a aproximadamente 400 cuentas en un servidor de alojamiento compartido en Phoenix, Estados Unidos.
Qué significa para las cuentas de Hostinger afectadas
Hostinger informó que un atacante ejecutó código o leyó credenciales, incluidas credenciales de bases de datos y tokens de acceso, en aproximadamente 400 cuentas alojadas en uno de sus más de 5.000 servidores.
El proveedor de alojamiento declaró que el atacante inicialmente obtuvo acceso a un sitio web de un cliente el 5 de noviembre a través de un sistema de gestión de contenidos vulnerable antes de tardar tres días en descubrir y explotar la falla de LiteSpeed Web Server.
Detalles técnicos de la brecha
Según Hostinger, la vulnerabilidad previamente desconocida en LiteSpeed Web Server permitió que código de un sitio comprometido eludiera las funciones de aislamiento de cuentas proporcionadas por CloudLinux CageFS.
Esta elusión del aislamiento permitió finalmente al atacante obtener acceso a nivel de root en el servidor. Hostinger confirmó que no hay evidencia de que los sistemas de gestión internos, la infraestructura de inicio de sesión o los sistemas de copias de seguridad hayan sido comprometidos.
Respuesta y mitigación de Hostinger
Hostinger declaró el incidente a las 12:26 UTC del 9 de noviembre después de que los sistemas de monitoreo detectaran actividad sospechosa el 8 de noviembre. A partir de las 13:30 UTC, Hostinger migró todas las cuentas a servidores separados y restauró los sitios afectados utilizando copias de seguridad creadas antes de la brecha.
El servidor de Phoenix afectado permanece fuera de línea para análisis forense. Hostinger dijo que notificó a las autoridades competentes y a los clientes afectados mientras trabajaba directamente con LiteSpeed para desarrollar una solución permanente.
Qué hacer
- Contacte al servicio de atención al cliente de Hostinger a través del panel 24/7 con preguntas o informe problemas de seguridad a security@hostinger.com.
Datos clave y su origen
- Un atacante explotó una falla zero‑day en LiteSpeed Web Server para acceder a aproximadamente 400 cuentas de alojamiento.
El atacante explotó una vulnerabilidad previamente desconocida (zero‑day) en uno de nuestros proveedores, LiteSpeed Web Server.
- La brecha comenzó el 5 de noviembre a través de un sistema de gestión de contenidos vulnerable en un sitio web alojado.
un atacante ingresó por primera vez el 5 de noviembre a través de un sistema de gestión de contenidos vulnerable en el sitio web de un cliente.
- La vulnerabilidad zero‑day eludió el aislamiento de CloudLinux CageFS para proporcionar acceso a nivel de root en el servidor.
Permitió que código de un sitio web eludiera el aislamiento entre cuentas proporcionado por CloudLinux CageFS, lo que finalmente condujo a acceso a nivel de root en el servidor.
- Hostinger restauró los sitios web de los clientes afectados a partir de copias de seguridad realizadas antes del ataque.
movió cada cuenta y sitio web a otros servidores, restauró los sitios web afectados a partir de copias de seguridad tomadas antes del ataque y cerró cada ruta utilizada por el atacante.
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Cloud account and token abuse
