Entré a mi web esta mañana y aparece una página de error. No es el diseño de mi sitio, es una pantalla extraña. El panel de cPanel tampoco carga. No sé si me hackearon o si es el hosting. Estoy muy preocupada, tengo clientes que no pueden verme.
Esta pregunta tiene respuesta. Y la buena noticia es que, para la mayoría de personas que la están haciendo esta semana, la causa es la número 1 o la número 2 de las que explicamos a continuación — no un ataque externo.
Las 3 causas posibles — y cómo distinguirlas
Diagnóstico: ¿cuál es tu caso?
Ingresa a downforeveryoneorjustme.com y escribe la dirección de tu web. Esta herramienta gratuita verifica si tu sitio carga desde distintos lugares del mundo.
Si el sitio carga para todos — solo tú tienes problemas de acceso al panel. Probablemente sea la Causa 1 o 2. Tu web sigue en pie.
Si el sitio está caído para todos — hay un problema real con el servidor. Continúa con la Prueba 2.
Si tu sitio carga pero muestra contenido que tú no publicaste — texto en otro idioma, logotipos de otras empresas, páginas del tipo "hacked by [nombre]" o un diseño completamente diferente al tuyo — es señal de que alguien modificó tu web.
Si tu sitio simplemente no carga o muestra un error genérico del hosting (error 500, "sitio en mantenimiento", página del proveedor) — es probable que sea un problema técnico del servidor, no un ataque con cambios visibles.
Busca tu dominio en Google. Si aparece con un aviso de "este sitio puede ser peligroso" o "sitio engañoso" en rojo — Google detectó código malicioso o contenido de suplantación de identidad en tu web. Eso confirma que el sitio fue comprometido.
Si no hay ningún aviso en Google — es una buena señal de que no se detectó código malicioso hasta ahora.
Según tu diagnóstico, ¿qué hago?
Si el sitio sigue funcionando pero no puedes ingresar al panel
Tranquilidad. Tu web está bien. El bloqueo del panel es temporal y preventivo. Contacta al soporte de tu hosting y pregunta específicamente cuándo se restaurará el acceso al panel de cPanel. Si tu proveedor es grande (Namecheap, Hostgator, InMotion) probablemente ya tiene o está próximo a tener el acceso restaurado.
Si el sitio está caído pero no muestra nada extraño
Es probable que el servidor tenga un problema técnico relacionado con la actualización de seguridad o con la carga adicional de estos días. Abre un ticket de soporte indicando que tu sitio no carga y solicita una actualización del estado de tu servidor.
Si el sitio muestra contenido que tú no publicaste
Este es el escenario más serio. No te desesperes, pero actúa con rapidez. Llama al soporte de emergencia de tu hosting (no envíes solo un correo — pueden tardar horas). Solicita que suspendan el sitio de forma temporal. Pregunta si tienen una copia de seguridad de antes del 23 de febrero de 2026 para hacer una restauración limpia.
Según InMotion Hosting, para la mayor parte de sus clientes "el sitio web siguió funcionando durante todo el incidente. Solo el panel de administración estuvo brevemente inaccesible." La causa más frecuente de las consultas en foros esta semana es la Causa 1 — el hosting bloqueó el panel de forma preventiva y ya está en proceso de restaurarlo.
Fuentes
- cPanel Security Update — comunicado oficial a clientes— InMotion Hosting
- CVE-2026-41940 — qué afecta realmente a los dueños de sitios— ToolsLib Blog
- Hackers are mass-exploiting the cPanel bug— TechCrunch