Aquesta setmana, el que no pots ignorar
Al món de la seguretat informàtica, cada setmana porta noves alertes. Aquesta setmana, s’han identificat 83 noves vulnerabilitats que poden ser explotades per atacants. Una d’elles, fins i tot, ja està sent usada en campanyes de ransomware, un tipus d’atac que pot paralitzar la teva web o botiga online. Per què t’interessa? Perquè si la teva web utilitza un plugin o CMS sense actualitzar, podria ser un blanc fàcil. No es tracta d’alarma, sinó de estar preparat abans que alguna cosa passi.
El que està passant al món
Aquesta setmana, els catàlegs públics de vulnerabilitats (com CISA KEV, Wordfence, EPSS, etc.) han afegit 83 noves vulnerabilitats. D’aquestes, 1 ja s’està usant en atacs reals de ransomware, cosa que la converteix en una prioritat urgent.
A més, el nombre de vulnerabilitats que ja es coneixen i s’estan explotant (catàleg KEV) ha baixat un 39,3% respecte a la setmana anterior, però segueix sent un nombre elevat (82). Això vol dir que hi ha moltes portes obertes que els atacants poden aprofitar.
Les fitxes
CVE-2026-110447
- Producte afectat: Collabora Online – Built-in CODE Server
- Què és el fallo: Permet executar comandes al servidor si s’accedeix des d’una web maliciosa.
- Com s’ataca: Un atacant podria aprofitar aquesta vulnerabilitat per executar comandes al servidor, com si fos un usuari amb permisos.
- Què pot passar: Si la teva web utilitza aquest software, podria veure’s compromesa i servir per atacar a altres.
- Gravetat: Alta
- Probabilitat d’ús (EPSS): 2,28% (0.02285)
- Ja s’exploita: Sí, s’està usant en campanyes de ransomware.
CVE-2024-8517
- Producte afectat: SPIP
- Què és el fallo: Permet executar codi maliciós si es rep una sol·licitud especial.
- Com s’ataca: Un atacant podria aprofitar aquesta vulnerabilitat per executar codi al servidor, com si fos un usuari amb permisos.
- Què pot passar: Si la teva web utilitza SPIP i no està actualitzada, podria veure’s compromesa.
- Gravetat: Alta
- Probabilitat d’ús (EPSS): 94,6% (0.94614)
- Ja s’exploita: No
CVE-2025-49002
- Producte afectat: dataease
- Què és el fallo: Permet executar comandes al servidor si s’accedeix des d’una web maliciosa.
- Com s’ataca: Un atacant podria aprofitar aquesta vulnerabilitat per executar comandes al servidor, com si fos un usuari amb permisos.
- Què pot passar: Si la teva web utilitza aquest software, podria veure’s compromesa i servir per atacar a altres.
- Gravetat: Alta
- Probabilitat d’ús (EPSS): 49,9% (0.49985)
- Ja s’exploita: No
CVE-2026-109618
- Producte afectat: PHP
- Què és el fallo: Permet executar codi maliciós si es rep una sol·licitud especial.
- Com s’ataca: Un atacant podria aprofitar aquesta vulnerabilitat per executar codi al servidor, com si fos un usuari amb permisos.
- Què pot passar: Si la teva web utilitza una versió de PHP sense parchejar, podria veure’s compromesa.
- Gravetat: Alta
- Probabilitat d’ús (EPSS): 11,8% (0.11841)
- Ja s’exploita: Sí
CVE-2026-109619
- Producte afectat: PHP
- Què és el fallo: Permet executar codi maliciós si es rep una sol·licitud especial.
- Com s’ataca: Un atacant podria aprofitar aquesta vulnerabilitat per executar codi al servidor, com si fos un usuari amb permisos.
- Què pot passar: Si la teva web utilitza una versió de PHP sense parchejar, podria veure’s compromesa.
- Gravetat: Alta
- Probabilitat d’ús (EPSS): 6,2% (0.06217)
- Ja s’exploita: Sí
I a SWPanel, què?
SWPanel vigila constantment aquests catàlegs públics per detectar quines d’aquestes vulnerabilitats podrien afectar les teves webs. Si ja tens un avís de seguretat al teu panell, com per exemple l’avís INC-2026-0001 sobre les vulnerabilitats crítiques a PHP, és perquè la teva web podria estar exposada. Et recomanem que revisis el teu panell de seguretat i actualitzis les versions afectades.
Com hem arribat fins aquí
L’evolució dels darrers 6 mesos mostra una tendència clara: a la dreta. La mitjana de les 5 setmanes anteriors era de 54 vulnerabilitats per setmana, però aquesta setmana s’han identificat 82, cosa que suposa un increment del 50,7%. El pic més alt va ser de 135 vulnerabilitats a la setmana del 12 al 17 d’octubre, i el mínim va ser de 24 a la setmana del 4 al 9 d’octubre.
Aquesta setmana, tot i que el nombre ha baixat un 39,3% respecte a l’anterior, segueix sent un nombre elevat. Si la tendència es manté, el previsible és que la pròxima setmana es registren al voltant de 107 vulnerabilitats.
Què està passant darrere dels números
Aquests dades reflecteixen una realitat: els atacants estan molt actius i estan provant noves formes d’aprofitar les vulnerabilitats. Les eines automatitzades (bots) estan escanegant milers de webs per segon per trobar portes obertes. Si la teva web no està actualitzada, és com deixar la porta de casa sense tancar.
L’increment de vulnerabilitats a octubre podria deure’s a la publicació de diversos fallos crítics en programes populars, com PHP o CMS com SPIP. A més, l’augment de campanyes de ransomware indica que els atacants estan buscant formes de guanyar diners ràpidament.
Què podem esperar
Si la tendència es manté, el previsible és que les properes setmanes segueixin amb un nombre elevat de vulnerabilitats. Un escenari optimista seria que els fabricants de programes responguin ràpidament amb parches i que els usuaris els apliquin. Un escenari pesimista seria que els atacants aprofitin aquestes vulnerabilitats per llançar més campanyes de ransomware i atacs automatitzats.
Senyals d’alerta a vigilar: si veus que la teva web es comporta d’una manera estranya, si rebeus notificacions de seguretat al teu panell, o si detectes tràfic inusual als teus logs, és moment d’actuar.
Com pot afectar a la teva web o al teu negoci
Imagina que la teva botiga online utilitza un plugin sense actualitzar. Un atacant podria aprofitar una vulnerabilitat per:
- Robar les dades dels teus clients (noms, adreces, números de targetes).
- Paralitzar la teva web i exigir un rescat per recuperar-la.
- Utilitzar la teva web per atacar a altres, cosa que podria portar-te a problemes legals.
Això no només afecta al teu negoci, sinó també a la teva reputació. Si els teus clients no confien en tu, perdries vendes. A més, si la teva web s’infecta, Google la podria marcar com insegura, cosa que afectaria al teu posicionament.
Com protegir-te i prevenir
- Actualitza CMS, plugins i temes: Si utilitzes WordPress, SPIP o altres CMS, manté-los actualitzats. Si no saps com fer-ho, consulta amb un tècnic o utilitza l’actualització automàtica si està disponible.
- Utilitza versions amb suport: Si la teva web utilitza una versió de PHP sense suport, canvia a una versió amb suport des del panell de hosting.
- Habilita el 2FA: Afegeix una capa extra de seguretat a la teva compte d’administrador. Si un atacant adivina la teva contrasenya, no podrà accedir-hi sense el segon factor.
- Habilita el firewall: El firewall filtra els atacs abans d’arribar a la teva web. Si el teu hosting ho permet, activalo.
- Utilitza BotLock: Si la teva web rep tràfic sospitós, BotLock pot bloquejar bots i rastrejadors maliciosos.
- Fes còpies de seguretat: Si la teva web s’infecta, una còpia de seguretat recent et permet recuperar-la ràpidament.
- Vigila els avisos de seguretat: Si tens un avís al teu panell de seguretat, actua abans que sigui massa tard.
- Utilitza contrasenyes fortes i úniques: No utilitzis la mateixa contrasenya a diversos llocs. Si un atacant roba una contrasenya en un altre lloc, no podrà servir per atacar-te.
- Revisa els permisos dels usuaris: Si tens diversos usuaris a la teva web, assegura’t que només els necessaris tinguin permisos d’administrador.
- Consulta el boletí de seguretat de SWPanel: Et mantindrà informat de les vulnerabilitats més rellevants i com afecten la teva web.
Quines eines de SWPanel t’ajuden
- Anàlisi de seguretat a Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts i marca la teva web al panell.
- Avisos de seguretat a Seguretat 360: T’avisen quan surt un error que t’afecta.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web.
- Firewall: Filtra atacs web abans d’arribar a la teva aplicació.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l’actualització automàtica.
- Còpies de seguretat: Si la teva web s’infecta, una còpia de seguretat recent et permet recuperar-la ràpidament.
- Canvi de versió de PHP: Si la teva web utilitza una versió de PHP sense suport, canvia a una versió amb suport des del panell de hosting.
- Suport per ticket: Si tens dubtes o necessites ajuda, pots contactar amb nosaltres.
Resum ràpid
- Aquesta setmana s’han identificat 83 noves vulnerabilitats, una d’elles ja s’està usant en ransomware.
- PHP, SPIP i altres CMS són objectius freqüents d’atacants.
- Actualitzar la teva web i utilitzar eines de seguretat és la millor forma de protegir-te.
- SWPanel t’avisarà quan una vulnerabilitat t’afecti.
Fonts
Les dades d’aquesta setmana provenen de catàlegs públics internacionals com CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats i EPSS.
