Cambio de claves Noviembre 2026
Han sido semanas muy movidas en seguridad: aplicamos rápidamente las actualizaciones de CloudLinux, cPanel, PHP, Node.js y otros componentes de nuestros servidores.
Este comunicado es por otro motivo: la noche del martes 3 al miércoles 4 de noviembre cambiaremos la clave de todas las cuentas de hosting de nuestros servidores cPanel y DirectAdmin, como medida preventiva tras un incidente de seguridad en cPGuard, el software de protección que usamos en esos servidores.
• Esta noche cada cuenta de hosting recibirá una clave nueva y aleatoria.
• Tu sitio web y tus correos seguirán funcionando como siempre.
• Para entrar a tu panel no necesitas la clave nueva: entras desde el Área de clientes.
• Solo tendrás que ingresar la clave nueva en los programas que usan la clave de la cuenta principal (FTP, correo o base de datos con el usuario principal).
Entre el 1 y el 2 de noviembre, un atacante entró en los sistemas de OPSSHIELD, la empresa que desarrolla cPGuard, y usó su canal oficial para distribuir una actualización falsa, que se instaló sola en cerca de 2.950 servidores de hosting de todo el mundo. En los nuestros llegó a las 00:16 del lunes 2 de noviembre, hora de Chile (aviso oficial de OPSSHIELD).
La actualización falsa copió archivos del sistema, entre ellos el que guarda las claves de las cuentas de hosting. Están cifradas (en forma de hash), pero con tiempo y equipos dedicados es posible descifrar algunas, sobre todo las cortas o comunes. Como es la clave principal de tu cuenta de hosting, la que usas para entrar a tu panel y al FTP principal, preferimos cambiarla de forma preventiva.
Según el detalle que publicó OPSSHIELD, entre los archivos copiados no están tus sitios web, tus correos ni el contenido de tus bases de datos, ni las claves de tus cuentas de correo, de WordPress u otros sistemas de tu sitio. En nuestros registros no encontramos accesos desde las direcciones del atacante.
La probabilidad de que esto termine en un acceso indebido a tu cuenta es baja, pero existe. Por eso las tratamos como expuestas y las cambiaremos todas, de forma obligatoria.
El mismo lunes 2, al recibir el aviso de OPSSHIELD, cambiamos las claves de administración de todos los servidores y de sus bases de datos, regeneramos las llaves de acceso entre servidores, bloqueamos las direcciones IP del atacante en toda nuestra red y revisamos cada servidor sin encontrar restos del ataque ni accesos posteriores. Los respaldos diarios funcionan con normalidad.
No necesitas conocer la clave nueva para entrar a tu panel. Ingresa al Área de clientes en premiumhosting.cl/soporte/clientarea, haz clic en tu plan de hosting y usa el botón de acceso al panel. Si necesitas una clave para FTP u otros programas, usa en esa misma página la opción «Reiniciar Contraseña», que te enviará una clave nueva por correo.
Puedes cambiarla desde tu panel siguiendo nuestra guía: Cambiar la clave de cPanel o Cambiar la clave de DirectAdmin. Usa una clave que no ocupes en ningún otro servicio.
• Un programa de FTP que use el usuario principal de la cuenta.
• El correo de la cuenta principal (el que se configura solo con el nombre de usuario, sin @).
• Una conexión a la base de datos con el usuario principal de la cuenta.
La clave del Área de clientes, las cuentas de correo que creaste (por ejemplo, contacto@tudominio.cl), las cuentas FTP adicionales y las claves de WordPress u otros sistemas de tu sitio.
El cambio también se aplica a tu cuenta de revendedor y a las cuentas de tus clientes. Puedes asignarles claves nuevas desde tu panel de revendedor (WHM o DirectAdmin). Si tu sistema de facturación se conecta a nuestros servidores con tu clave de revendedor, también deberás actualizarla.
Lamentamos las molestias. Preferimos pedirte este pequeño esfuerzo antes que dejar un riesgo abierto, por pequeño que sea. Si tienes dudas, abre un ticket desde el Área de clientes y te ayudamos con gusto.
Equipo PremiumHosting
Premium Hosting Solutions SpA · PremiumHosting.cl