Aquesta setmana, el que no has d'ignorar
Imagina que tens una botiga física i de sobte descobreixes que la clau de la porta principal té un error: qualsevol que ho sàpiga pot entrar sense clau. És més o menys el que passa amb alguns plugins de WordPress. Aquesta setmana, s'han identificat 90 vulnerabilitats greus en plugins i temes de WordPress, i això vol dir que si la teva web utilitza algunes d'aquestes eines sense actualitzar, pot estar exposada a atacs. No és una exageració: és una realitat que afecta a milers de webs arreu del món. Però no et preocupis, t'ho expliquem.
El que està passant al món
Aquesta setmana, s'han recollit 368 vulnerabilitats en plugins i temes de WordPress. D'elles, 90 són considerades greus o crítiques. Això vol dir que permeten a atacants fer coses com pujar fitxers perillosos, executar comandes al servidor o fins i tot prendre el control de la web. Aquests dades venen de fonts públiques com Wordfence, CISA KEV, Nuclei i altres, i no són específiques de SWPanel. No obstant això, les seguim de prop perquè tu no ho hagis de fer.
Les fitxes
1. Plugin: Mobile Login & Register Woocommerce
- Què és: Permet iniciar sessió amb un codi de verificació.
- Com s'ataca: Un atacant pot prendre el control de comptes sense necessitat de credencials.
- Què pot passar: Robatori de comptes d'usuaris, incloent dades sensibles.
- Gravetat (CVSS): 9,8
- Exploit públic: No
- Ja s'exploita (KEV): No
2. Plugin: WP Mailster
- Què és: Gestiona enviaments massius de correu electrònic.
- Com s'ataca: Un atacant pot pujar qualsevol fitxer al servidor, incloent codi maliciós.
- Què pot passar: Infecció del servidor, enviament de spam o redirecció de visitants.
- Gravetat (CVSS): 9,8
- Exploit públic: No
- Ja s'exploita (KEV): No
3. Plugin: Prime Mover
- Què és: Eina per a migrar webs entre servidors.
- Com s'ataca: Un atacant pot injectar codi maliciós durant la migració.
- Què pot passar: Execució de comandes al servidor, possible presa de control.
- Gravetat (CVSS): 9,8
- Exploit públic: No
- Ja s'exploita (KEV): No
4. Plugin: MDTF – Meta Data and Taxonomies Filter
- Què és: Permet filtrar contingut per metadades i taxonomies.
- Com s'ataca: Un atacant pot executar codi arbitrari al servidor.
- Què pot passar: Infecció del servidor, possible robatori de dades.
- Gravetat (CVSS): 9,8
- Exploit públic: No
- Ja s'exploita (KEV): No
5. Plugin: The Grid
- Què és: Plugin per a mostrar imatges i contingut visual.
- Com s'ataca: Un atacant pot executar codi arbitrari al servidor.
- Què pot passar: Infecció del servidor, possible presa de control.
- Gravetat (CVSS): 9,8
- Exploit públic: No
- Ja s'exploita (KEV): No
I a SWPanel, què?
SWPanel vigila activament aquestes vulnerabilitats i les compara amb l'anàlisi de les teves webs. Si detectem que la teva web utilitza algunes d'aquestes eines amb errors, t'ho avisarem a la secció de Seguretat 360. A més, si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques per a WordPress i els seus plugins. Si no, et recomanem revisar les actualitzacions disponibles i aplicar-les el més aviat possible.
Com hem arribat fins aquí
Aquesta setmana s'han identificat 90 vulnerabilitats greus, una quantitat elevada. Tot i que no es compara amb pics anteriors, sí indica una tendència constant de nous errors en plugins i temes de WordPress. Si la tendència es manté, el previsible és que en les properes setmanes continuarem veient nous avisos de vulnerabilitats. L'escenari optimista seria que els desenvolupadors de plugins responguin ràpidament amb parches i actualitzacions. L'escenari pesimista seria que alguns d'aquests errors ja estiguin sent explotats activament abans que es publiquin les solucions. Les senyals d'alerta a vigilar inclouen un augment en el nombre d'atacs dirigits a webs amb plugins desactualitzats.
Què està passant darrere dels números
Aquests errors no surten de la res. Molts són descoberts per investigadors i responsables de seguretat que treballen amb els desenvolupadors per resoldre'ls. No obstant això, una vegada que es publica la informació, els atacants poden aprofitar-la ràpidament. El que veiem és una competició constant entre parches i atacs: per cada actualització, hi ha algú buscant com explotar-la abans que s'apliqui. Això no vol dir que la teva web estigui en perill, però sí que has d'estar alerta.
Què podem esperar
Si la tendència es manté, el previsible és que en les properes setmanes continuarem veient nous avisos de vulnerabilitats. L'escenari optimista seria que els desenvolupadors de plugins responguin ràpidament amb parches i actualitzacions. L'escenari pesimista seria que alguns d'aquests errors ja estiguin sent explotats activament abans que es publiquin les solucions. Les senyals d'alerta a vigilar inclouen un augment en el nombre d'atacs dirigits a webs amb plugins desactualitzats.
Com pot afectar a la teva web o al teu negoci
Imagina que tens una botiga online i utilitzes un plugin de WordPress amb un error greu. Un atacant podria aprofitar aquest error per:
- Robar dades dels clients: Si el plugin gestiona informació d'usuaris, com adreces o correus, podria caure a mans equivocades.
- Infectar la teva web: El teu lloc podria mostrar publicitat no desitjada, redirigir a pàgines malicioses o fins i tot ser usat per enviar spam.
- Perdre temps i diners: Si la teva web s'infecta, hauràs de dedicar hores a netejar-la, i si no ho fas a temps, podries perdre clients o fins i tot enfrentar-te a multes per incumpliment de normatives com el RGPD.
Com protegir-te i prevenir
- Actualitza plugins i temes regularment: Les actualitzacions solen incloure parches per a errors de seguretat. Si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques.
- Utilitza només plugins i temes de fonts fiables: Evita plugins desconeguts o de desenvolupadors no verificats.
- Activa autenticació de dues fases (2FA): Això afegeix una capa extra de seguretat a la teva compte de WordPress.
- Utilitza contrassenyes fortes i úniques: No repeteixis contrassenyes entre llocs i evita usar contrassenyes senzilles.
- Habilita el firewall del teu hosting: Filtra atacs abans que arribin a la teva web.
- Configura còpies de seguretat automàtiques: En cas d'infecció, podràs restaurar la teva web amb facilitat.
- Vigila els avisos de seguretat de SWPanel: Si vas instal·lar la teva web des de SWPanel, t'avisarem quan un plugin o tema que utilitzes tingui un error greu.
- Utilitza l'anàlisi de seguretat de Seguretat 360: T'ajuda a detectar si la teva web té plugins o versions amb errors coneguts.
- Evita utilitzar versions sense suport: Si la teva web utilitza una versió de WordPress o un plugin que ja no rep actualitzacions, és vulnerable. Canvia a una versió amb suport des del panell d'hosting.
- Utilitza eines com BotLock: Controla bots i rastrejadors maliciosos que intenten atacar la teva web.
Quines eines de SWPanel t'ajuden
- Anàlisi de seguretat de Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts i marca la teva web al panell.
- Avisos de seguretat de Seguretat 360: T'avisen quan surt un error que t'afecta.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web.
- FireWall: Filtra atacs web abans d'arribar a la teva aplicació.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques per a WordPress i els seus plugins.
- Còpies de seguretat: En cas d'infecció, podràs restaurar la teva web amb facilitat.
- Canvi de versió de PHP: Des del servei d'hosting, pots canviar a una versió amb suport.
- Suport per ticket: Si tens dubtes o necessites ajuda, pots contactar amb nosaltres.
Resum ràpid
- Actualitza plugins i temes regularment.
- Utilitza només plugins de fonts fiables.
- Activa autenticació de dues fases.
- Utilitza contrassenyes fortes i úniques.
Fonts
Les dades d'aquesta setmana provenen de catàlegs públics com CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats i EPSS.
