Acronis corrige una vulnerabilidad explotada en ataques dirigidos
Help Net Security
Acronis lanzó parches urgentes para CVE-2026-87886, una vulnerabilidad de escalada local de privilegios en su plugin de copias de seguridad para cPanel y WHM, explotada activamente contra algunas instalaciones. 1
The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:082
SecurityWeekAcronis Patches Exploited Vulnerability in cPanel Backup Plugin16 sept, 06:523
Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
El fallo, con una puntuación CVSS de 7,8, deriva de permisos inseguros de archivos y permite a atacantes con pocos privilegios elevar sus permisos en sistemas Linux. 1The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:083Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
Acronis describió la actividad como ataques limitados y dirigidos contra el plugin de cPanel y WHM, sin informar quién los ejecuta, cuándo comenzaron ni qué objetivos persiguen. 1The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:082SecurityWeekAcronis Patches Exploited Vulnerability in cPanel Backup Plugin16 sept, 06:523Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
La vulnerabilidad afecta a versiones del plugin para cPanel y WHM anteriores a la compilación 1.9.3.1021 y a extensiones para Plesk anteriores a 1.8.11.638. 1The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:082SecurityWeekAcronis Patches Exploited Vulnerability in cPanel Backup Plugin16 sept, 06:52
La compañía indicó que no hay señales de explotación activa contra Plesk, aunque esa extensión también figura entre los productos afectados por el problema de permisos. 2SecurityWeekAcronis Patches Exploited Vulnerability in cPanel Backup Plugin16 sept, 06:523Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
Acronis recomienda instalar de inmediato Backup plugin para cPanel y WHM 1.9.3 HF3 y Backup extension para Plesk 1.8.11. 1The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:083Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
Los complementos conectan cPanel, WHM y Plesk con la infraestructura en la nube de Acronis para respaldar y recuperar sitios, bases de datos y buzones. 3Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33
La empresa no ha divulgado detalles técnicos adicionales ni ha explicado qué acciones realizan los atacantes después de obtener privilegios elevados en los servidores Linux. 1The Hacker NewsAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks16 sept, 08:083Help Net SecurityAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)16 sept, 06:33