Les vulnerabilitats que vigilem, i el que en fem

Info

Atacs en augment: com protegir la teva web en un món més vulnerable

En el món de la seguretat digital, cada setmana pot portar canvis. Aquesta setmana, hem vist un augment del 42% en exploits nous o actualitzats, el que vol dir que hi ha més formes d'atacar webs i servidors. A més, hi ha més de 70 vulnerabilitats que ja es s'utilitzen en atacs reals. Això no vol dir que la teva web estigui en perill ara mateix, però sí que és un bon moment per revisar quines mesures tens actives.

Vectors d'atac 13 de nov. 2026

Info

Més atacs bloquejats a SWPanel: què significa i com protegir-te

Aquesta setmana hem vist un augment del 45% en el nombre d'IPs atacants bloquejades, i un 27% més d'IPs diferents. Tot i que els bloquejos totals són un 8% menys que la mitjana de les darreres cinc setmanes, l'augment en certs tipus d'atac és preocupant. Si t'has dedicat a vendre online, gestionar un correu corporatiu o mantenir una web, és important que entenguis què està passant i com protegir-te.

Atacs al perímetre 12 de nov. 2026

Alta

Actualitzacions de seguretat per a Node.js del 11 de novembre de 2026

Node.js ha publicat sis actualitzacions de seguretat amb correccions per a vulnerabilitats greus. Aquestes actualitzacions afecten a les versions anteriors a 22.23.5, 24.22.3, 26.13.1 i 27.0.0. Si utilitzes Node.js al teu servidor, és important que actualitzis a una de aquestes versions corregides o superiors.

Node.js 11 de nov. 2026 6 CVE

Info

Els bots a la teva web: qui són i com protegir-te?

Aquesta setmana, el tràfic de bots a les webs amb BotLock ha baixat un 32,6% respecte a la setmana anterior, cosa que és un alleugeriment. No obstant això, la tendència general de les darreres setmanes apunta a un augment del tràfic de bots d'intel·ligència artificial. Tot i que la majoria d'aquest tràfic no és perillós, alguns bots poden intentar copiar contingut, escanear rutes sensibles o fins i tot intentar accedir a la teva web de manera no autoritzada. És important estar alerta i prendre mesures preventives.

BotLock 11 de nov. 2026

Info

Vulnerabilitats a WordPress: el que has de saber aquesta setmana

Aquesta setmana, s'han identificat 166 noves vulnerabilitats greus en plugins i temes de WordPress. Tot i que el nombre és alt, és un 8,8% menys que la setmana anterior i es manté per sota de la mitjana de les darreres 5 setmanes. Si tens una web amb WordPress, és important que sàpigues que aquests errors poden permetre a atacants prendre el control del teu lloc, robar dades o fins i tot executar comandes com si fossis tu. No et preocupis: amb una mica d'atenció, pots protegir-te fàcilment.

WordPress 10 de nov. 2026

Info

Vulnerabilitats al món: què has de saber i què fer?

Cada setmana, al món de la seguretat, es descobreixen noves vulnerabilitats en programari, plugins i servidors. Aquesta setmana, s'han informat 55 noves vulnerabilitats que podrien afectar a webs, servidors o fins i tot a impremtes. Tot i que cap d'elles s'està usant actualment en atacs de ransomware, diverses tenen una alta probabilitat de ser explotades. És com si algú deixés la porta de casa sense pinyol: tot i que no hi hagi un lladre davant, és qüestió de temps que algú ho intenti.

CVE explotats 9 de nov. 2026

Info

Actualitza la teva web a temps: una guia per protegir el teu negoc

Saps que cada setmana es publiquen centenars de vulnerabilitats en plugins i temes de WordPress? Alguns permeten que un atacant hi entri sense necessitat de contrasenya, d'altres fins i tot li donen el control total de la teva web. Actualitzar no és només una recomanació: és una necessitat per protegir el teu negoc. En aquest article t'expliquem per què, com i quan fer-ho, amb passos clars i eines que t'ajuden a no equivocar-te.

Guies pràctiques 8 de nov. 2026

Info

Menor trànsit i major estabilitat en les còpies de seguretat

Aquesta setmana, el trànsit de les webs alojades a SWPanel ha disminuït un 12,7% respecte a la setmana anterior, i també s'han reduït els dades transferides un 13,3%. Tot i que pot semblar preocupant, és important entendre què significa això i com afecta la teva web. Alhora, les còpies de seguretat han millorat lleugerament, amb un +0,9% d'estabilitat diària. En aquest boletí t'expliquem què està passant, per què ho fa i què pots fer per protegir la teva web.

Pols de la plataforma 7 de nov. 2026

Info

Atacs en augment: com protegir la teva web en un món més vulnerable

Imagina que la teva web és un edifici amb portes, finestrals i serradures. Aquesta setmana, els atacants han publicat 26 noves formes de forçar aquestes serradures, i algunes ja estan sent usades per delinqüents reals. No és una broma: si la teva web té una porta sense parchejar, algú podria entrar, robar dades o fins i tot abatre el teu negoci.

Vectors d'atac 6 de nov. 2026

Info

Els atacs als servidors baixen un 44% aquesta setmana, però no baixem la guàrdia

Els atacs als servidors han baixat un 44% aquesta setmana, el que és una bona noticia. Però no vol dir que els riscos hagin desaparegut. Cada dia, milers de bots intenten accedir a WordPress, a comptes de correu, a bases de dades i a servidors per força bruta. El cortafoc automàtic de SWPanel els bloqueja, però si no estàs preparat, només un pot causar un problema seriu.

Atacs al perímetre 5 de nov. 2026

Info

Els bots segueixen actius: com protegir la teva web en un món cada vegada més automatitzat

Aquesta setmana (28 d’octubre a 2 de novembre), els bots d’intel·ligència artificial han estat el grup més actiu a les webs amb BotLock activat. Tot i que el seu tràfic ha baixat un 8,8% respecte a la setmana anterior, segueix per sobre de la mitjana de les darreres cinc setmanes. Això vol dir que, tot i que el ritme d’atac s’ha moderat una mica, els bots segueixen intentant accedir a contingut, rastrejar pàgines i copiar informació per entrenar models d’IA o per altres usos automatitzats.

BotLock 4 de nov. 2026

Info

Crecen els errors greus a WordPress: què significa per la teva web

La setmana passada, el nombre de vulnerabilitats greus a WordPress ha augmentat un 102,2% respecte a la setmana anterior. Això no vol dir que la teva web estigui en perill, però sí que és un bon moment per revisar quins plugins i temes tens instal·lats i si estan actualitzats. Tot i que no totes les webs utilitzen els productes afectats, els atacants no ho saben i busquen en totes bandes. Per això, és important estar preparat.

WordPress 3 de nov. 2026

Info

Vulnerabilitats al món: com protegir la teva web?

Cada setmana, milers de noves vulnerabilitats es descobreixen i es registren a catàlegs globals com CISA KEV, Wordfence o EPSS. Aquesta setmana, s'han afegit 78 noves vulnerabilitats als registres. Tot i que no totes són immediatament perilloses, algunes permeten que un atacant controli la teva web, robi dades o fins i tot faci caure la teva botiga online. El nombre de vulnerabilitats que s'utilitzen en campanyes de ransomware segueix sent zero, cosa que és un alleugeriment, però no hem de baixar la guàrdia.

CVE explotats 2 de nov. 2026

Info

Els atacs als servidors han baixat, però la vigilància segueix sent clau

La setmana passada, els atacs als servidors han disminuït un 23% respecte a la anterior. Això és un alleugeriment, però no vol dir que el perill hagi desaparegut. Els atacants segueixen intentant accedir a WordPress, SSH, correu i altres serveis, i tot i que el cortafoc de SWPanel els bloqueja, és important entendre per què passa i com protegir-se.

Atacs al perímetre 1 de nov. 2026

Info

Els bots d'intel·ligència artificial segueixen pujant: què significa per la teva web?

Els bots d'intel·ligència artificial (IA) segueixen augmentant la seva presència a les webs amb BotLock actiu. Aquesta setmana, representen gairebé un 30% del tràfic total, el que és un 55% més que la mitjana de les cinc setmanes anteriors. Això no vol dir que la teva web estigui en perill, però sí que hi ha més activitat automatitzada que intenta recollir informació, provar vulnerabilitats o fins i tot copiar contingut. Tot i que la majoria d'aquests bots no són maliciosos, alguns sí poden causar problemes si no estan controlats. Per aquest motiu, t'expliquem el que està passant, per què pass

BotLock 28 d'oct. 2026

Info

Vulnerabilitats a WordPress: què significa per la teva web?

Imagina que la teva web és com una casa amb portes i finestrals. Si una d'elles té un error de seguretat, algú podria entrar sense permís. Aquesta setmana, s'han descobert 93 portes amb errors en plugins i temes de WordPress. Algunes permeten que un atacant faci coses com prendre el control de comptes, pujar fitxers perillosos o fins i tot executar comandes com si fos el propietari. No és un problema de la teva web en concret, però sí alguna cosa que has de conèixer si utilitzes WordPress.

WordPress 27 d'oct. 2026

Info

Vulnerabilitats al món digital: el que has de saber aquesta setmana

Al món digital, com a la vida real, hi ha portes que es deixen obertes per descuido. Aquesta setmana, els experts han detectat 81 noves vulnerabilitats en programari i plataformes usades per milions de webs. Una d'elles, concretament, ja està sent usada en atacs de ransomware, és a dir, atacs que bloquegen la teva web o els teus dades fins que pagues un rescat. No és una broma: és el que passa al món real, i el que SWPanel vigila per tu.

CVE explotats 26 d'oct. 2026

Info

Menor tràfic web i major tràfic d'Espanya: què significa per la teva web?

Aquest cap de setmana, el tràfic de les webs alojades a SWPanel ha baixat una mica, però la quantitat de dades transferides ha pujat. Això vol dir que, encara que menys persones hagin visitat les webs, els que ho han fet han interactuat més: han descarregat més imatges, vídeos o documents. És com si, en lloc de tenir més visitants, cadascú hagués passat més temps a la web o hagués fet més accions.

Pols de la plataforma 25 d'oct. 2026

Info

Atacs en augment: com protegir la teva web en un món més vulnerable

En un món on les webs són com portes obertes a la xarxa, cada dia es publiquen noves formes d'atacar-les. Aquesta setmana, per exemple, s'han identificat 37 nous o actualitzats mètodes d'atac, el que és un salt important si el comparem amb les setmanes anteriors. Però no t'inquietis: t'ho expliquem, com afecta la teva web i què pots fer per protegir-te.

Vectors d'atac 25 d'oct. 2026

Info

Més atacs bloquejats aquesta setmana: què vol dir per la teva web?

Aquesta setmana hem vist un augment en els intents d'accés no autoritzat a servidors, webs i correus. Tot i que els atacs han estat bloquejats pel nostre sistema de seguretat, és important entendre què està passant i com pots protegir la teva web o botiga online. En aquest butlletí t'ho expliquem amb claredat, sense alarmismes ni tecnicismes, i t'ofereixem les eines per estar preparat.

Atacs al perímetre 25 d'oct. 2026

Info

Com va la seguretat a SWPanel en els últims 30 dies?

En els últims 30 dies, el SOC de SWPanel ha estat atent a les alertes i notícies de seguretat que afecten als serveis d'hosting i als llocs web alojats als nostres servidors. En total, hem publicat 5 alertes de seguretat i 4 notícies de context. De les alertes, 3 eren d'alt risc i 1 de risc crític. A més, el 66% dels serveis afectats per aquestes alertes ja han estat corregits, mentre que el 29% encara no tenen solució possible. Aquests dades ens ajuden a entendre què està passant en el món de la seguretat i com podem protegir-te millor.

Resum del SOC 25 d'oct. 2026

Info

Controla bots i atacs: guia pràctica per protegir la teva web

Hoy en día, tu web no solo debe funcionar bien, sino también estar segura. Y una de las amenazas más comunes no es un hacker con un teclado, sino un bot: un programa automatizado que puede intentar entrar, robar datos o incluso tumbar tu sitio. ¿Por qué te interesa ahora? Porque ya sabemos que el 23,2% del tráfico de las webs con BotLock son bots de inteligencia artificial y el 9,9% son bots que intentan robar información. No es un problema lejano: es real, y puede afectarte a ti. Pero no te preocupes: con unos pasos sencillos, puedes proteger tu web como si tuvieras un portero de seguridad qu

Guies pràctiques 25 d'oct. 2026

Info

Els bots a la teva web: què ataquen, què bloquegem i com protegir-te

La setmana passada, a SWPanel, hem observat una activitat destacada de bots, especialment d'intel·ligència artificial. Tot i que la majoria del tràfic a les webs és de persones reals, els bots també juguen un paper important, i no sempre són amics. En aquest boletí t'expliquem què hem vist, què significa i com pots protegir-te sense complicacions tècniques.

BotLock 25 d'oct. 2026

Info

Errors greus en plugins i temes de WordPress: el que has de saber

Imagina que tens una botiga física i de sobte descobreixes que la clau de la porta principal té un error: qualsevol que ho sàpiga pot entrar sense clau. És més o menys el que passa amb alguns plugins de WordPress. Aquesta setmana, s'han identificat 90 vulnerabilitats greus en plugins i temes de WordPress, i això vol dir que si la teva web utilitza algunes d'aquestes eines sense actualitzar, pot estar exposada a atacs. No és una exageració: és una realitat que afecta a milers de webs arreu del món. Però no et preocupis, t'ho expliquem.

WordPress 25 d'oct. 2026

Info

Vulnerabilitats al món: què cal vigilar a l’octubre del 2026

Al món de la seguretat informàtica, cada setmana porta noves alertes. Aquesta setmana, s’han identificat 83 noves vulnerabilitats que poden ser explotades per atacants. Una d’elles, fins i tot, ja està sent usada en campanyes de ransomware, un tipus d’atac que pot paralitzar la teva web o botiga online. Per què t’interessa? Perquè si la teva web utilitza un plugin o CMS sense actualitzar, podria ser un blanc fàcil. No es tracta d’alarma, sinó de estar preparat abans que alguna cosa passi.

CVE explotats 25 d'oct. 2026

Alta

Vulnerabilitat al sistema del servidor (BIND de Debian)

Hem detectat una vulnerabilitat en un component del sistema operatiu dels servidors Cloud. Aquest component, anomenat BIND, s'encarrega de gestionar adreces d'internet (com les que utilitzes per entrar a la teva web). La vulnerabilitat afecta a versions antigues d'aquest sistema. Si el teu servidor està usant una versió afectada, és important que actualitzis el sistema per protegir-lo. Si el servidor està gestionat per nosaltres, ja l'estem actualitzant. Si el gestiones tu, segueix les instruccions que et donem més avall.

Servidors i sistema (Debian) 23 d'oct. 2026 4 CVE

Alta

Actualitzacions de seguretat de Node.js (21-10-2026)

Node.js ha publicat una sèrie d'actualitzacions de seguretat el 21 d'octubre de 2026. Aquestes actualitzacions resolen 4 vulnerabilitats greus que afecten a versions anteriors de les branques 22, 24 i 26. Aquesta informació és rellevant si has instal·lat Node.js al teu servidor (Cloud o dedicat) i l'utilitzes per executar aplicacions. SWPanel no gestiona ni actualitza automàticament Node.js, per tant si l'utilitzes, hauràs d'actuar tu mateix.

Node.js 23 d'oct. 2026 4 CVE

Alta

Vulnerabilitat a Apache de Debian: actualització recomanada

Hem detectat 15 vulnerabilitats en el servidor Apache de Debian. Tot i que no estan sent explotades activament, és recomanable actualitzar per estar protegit. Si la teva web està en un servidor gestionat per nosaltres, ja estem treballant per aplicar el patch. Si gestiones tu mateix el servidor, segueix les instruccions que et donem a continuació.

Servidors i sistema (Debian) 23 d'oct. 2026 15 CVE

Alta

Vulnerabilitat a Moodle: actualitza a la versió 4.5.9

Hem detectat una vulnerabilitat a Moodle, una plataforma molt utilitzada per crear acadèmies online i cursos. Aquesta vulnerabilitat afecta a totes les versions anteriors a la 4.5.9. Si utilitzes Moodle i no has actualitzat, et recomanem que ho facis el més aviat possible per protegir la teva web. Si la web es va instal·lar des de SWPanel i tens activada l'actualització automàtica, SWPanel et pot ajudar a actualitzar-la. Abans, fes una còpia de seguretat per si alguna cosa va malament.

CMS 23 d'oct. 2026 3 CVE

Crítica

Vulnerabilitats crítiques a PHP resoltes

Si estàs utilitzant els nostres serveis gestionats, ja estàs protegit. El nostre equip ha actuat ràpidament per resoldre un problema de seguretat greu a PHP, un llenguatge essencial perquè funcionin moltes webs. T'ho expliquem: què ha passat, per què és important i què has de fer si utilitzes una versió antiga de PHP.

PHP 21 d'oct. 2026 2 CVE

Alta

Vulnerabilitat a PHP: actualitza la teva versió per estar segur

Hem detectat una vulnerabilitat a PHP, un llenguatge que utilitzen moltes webs per funcionar. Aquesta vulnerabilitat ha estat corregida a noves versions. Si utilitzes una versió afectada, t'expliquem com comprovar-ho i què fer. Si el teu servidor el gestionem nosaltres, ja estem aplicant el patch.

PHP 24 de set. 2026 1 CVE