Panelica vs. VestaCP
VestaCP no recibe mantenimiento desde 2018 y ha sufrido un incidente de puerta trasera en la cadena de suministro, varias vulnerabilidades CVE sin corregir (RCE, inyección de comandos y escalada de privilegios) y no es compatible con PHP 8.x. Si todavía usa VestaCP, la única pregunta es a qué plataforma migrar.
Lo que paga realmente cada mes
VestaCP no tiene planes de pago. El coste es el riesgo para su seguridad, no para su bolsillo.
Ventajas de Panelica y de VestaCP
Disponibilidad de cada función en cada plataforma sin complementos de terceros. «Parcial» indica que la función existe, pero es limitada o requiere una extensión de pago.
| Función | Panelica | VestaCP |
|---|---|---|
| Mantenimiento activo | ✓ Lanzamientos semanales | Abandonado desde 2018 |
| Compatibilidad con PHP 8.3 / 8.4 | ✓ Siempre actualizado | Solo PHP 7.x |
| CVE públicos sin corregir | Ninguno | Múltiples vulnerabilidades RCE / inyección de comandos |
| Integridad de la cadena de suministro | Lanzamientos firmados + sumas de verificación | Incidente de puerta trasera en el instalador de 2018 |
| Motor web moderno | ✓ Apache 2.4.67 + nginx 1.29 | Versiones antiguas de Apache/Nginx sin parches |
| Copiloto de IA integrado | OpsAI · 15 expertos | , |
| Aplicaciones nativas para iOS y Android | ✓ En App Store / Google Play | , |
| Aislamiento del kernel en 5 capas | ✓ cgroups + ns + chroot + FPM + permisos | Solo FPM básico |
| Migración con un clic (desde VestaCP) | ✓ Importador que conserva los hashes | N/A |
| Gestor de Docker | ✓ 99 plantillas | , |
| Kit de herramientas de WordPress | ✓ Kit completo + Redis Boost | , |
| Interfaz moderna | ✓ React 19 + SSE en tiempo real | Interfaz de la época de 2014 |
| Responsabilidad comercial en caso de brecha | Mayor seguridad para el RGPD gracias a una pila con parches | CVE sin corregir = riesgo de brecha |
Cuándo conviene elegir cada opción
No hay ningún motivo razonable para seguir usando VestaCP. La única decisión honesta es migrar. La cuestión es a qué panel.
Elija Panelica si…
- Quiere una migración que conserve los hashes y permita a los usuarios finales mantener sus contraseñas actuales.
- Quiere compatibilidad con PHP 8.3 / 8.4 para que sus aplicaciones funcionen de verdad.
- Quiere aplicar parches de seguridad de forma activa, no usar una pila congelada en 2018.
- Quiere IA nativa, aplicaciones móviles, modo revendedor y Docker desde el primer momento.
- Necesita reducir su responsabilidad por filtraciones de datos ante auditorías del RGPD, la CCPA y del sector.
Razones para seguir usando VestaCP
- No encontramos ninguna en 2026. La puerta trasera de 2018, las vulnerabilidades RCE sin parchear y PHP 7.x congelado hacen que cualquier uso continuado en producción suponga un riesgo grave.
- HestiaCP es el sucesor más parecido si busca una interfaz similar: nació como bifurcación de Vesta, corrigió la puerta trasera y sigue en mantenimiento.
- Panelica es la opción natural si también busca una arquitectura de 2026 y más funcionalidades.
Migre desde VestaCP con un clic
El importador de Panelica se conecta a su servidor VestaCP, detecta todos los sitios y copia archivos, bases de datos MySQL, buzones de Exim, zonas DNS y certificados SSL, conservando cada hash de contraseña byte por byte. Los usuarios finales no tienen que restablecer ninguna contraseña. La migración es la única forma segura de dejar VestaCP.
Gratis para siempre. De verdad.
Conserve tres dominios para siempre, gratis, sin tarjeta de crédito, sin vencimiento y sin funciones limitadas. Pase a Professional ($4.99/mo) solo cuando necesite más.
Precios reales, verificables en nuestra página de precios. Sin mejoras ocultas, cargos adicionales ni niveles según la cuenta.
Consulte los precios de PanelicaAcerca de la migración desde VestaCP
¿De verdad VestaCP ha desaparecido?
Sí. El proyecto original de Vesta prácticamente no recibe mantenimiento desde 2018, cuando se descubrió una puerta trasera en la cadena de suministro incluida en su instalador oficial. Varias CVE (RCE, inyección de comandos, escalada de privilegios y XSS) siguen sin corregirse en el panel. El ecosistema PHP 8.x ha avanzado y VestaCP no puede alojar aplicaciones PHP modernas.
¿Qué le ocurrió a VestaCP en 2018?
Un atacante comprometió el script del instalador oficial e insertó una puerta trasera que exfiltraba credenciales. Todos los servidores instalados durante el periodo del ataque recibieron la puerta trasera. Poco después, el proyecto perdió la atención de sus responsables de mantenimiento. HestiaCP bifurcó el código, eliminó la puerta trasera y sigue manteniéndolo, pero no es seguro instalar el código original de VestaCP.
¿Puedo migrar de VestaCP a Panelica?
Sí. El importador de Panelica se conecta a su servidor VestaCP y copia archivos, bases de datos MySQL, buzones de Exim, zonas DNS y certificados SSL, conservando byte por byte los hashes SHA512-CRYPT de las contraseñas de correo y MySQL. Los usuarios finales no tienen que restablecer ninguna contraseña. Probado en servidores Vesta 0.9.8-x.
¿Qué ocurre con HestiaCP, que bifurcó VestaCP?
HestiaCP es una mejora legítima: recibe mantenimiento, corrigió el problema de la cadena de suministro y cubre las funciones básicas. Si busca cambiar lo mínimo respecto a la interfaz de VestaCP, HestiaCP es la opción natural. Si busca una arquitectura de 2026 (Go + React 19 + cgroups + IA + aplicaciones móviles), Panelica es la opción natural. Ambos son gratuitos.
¿Sigue activa la puerta trasera de VestaCP en las instalaciones?
Los servidores instalados durante el periodo del ataque de 2018 aún podrían contener la puerta trasera. Incluso los instalados antes o después podrían seguir ejecutando código de 2018 sin parchear y con varias CVE abiertas. La única suposición segura es que cualquier servidor VestaCP en producción debe migrarse y que el servidor de origen debe tratarse como comprometido.