En els últims 30 dies, el SOC de SWPanel ha estat atent a les alertes i notícies de seguretat que afecten als serveis d'hosting i als llocs web alojats als nostres servidors. En total, hem publicat 5 alertes de seguretat i 4 notícies de context. De les alertes, 3 eren d'alt risc i 1 de risc crític. A més, el 66% dels serveis afectats per aquestes alertes ja han estat corregits, mentre que el 29% encara no tenen solució possible. Aquests dades ens ajuden a entendre què està passant en el món de la seguretat i com podem protegir-te millor.
El que hem vist a SWPanel
En els últims 30 dies, el SOC de SWPanel ha publicat 5 alertes de seguretat. Aquestes alertes són avisos sobre vulnerabilitats o amenaces que poden afectar als serveis alojats als nostres servidors. De les 5 alertes, 3 han estat classificades com a d'alt risc i 1 com a de risc crític. Les alertes d'alt risc són aquelles que poden afectar als serveis, com un plugin sense parch o una contrasenya dèbil. Les alertes crítiques són encara més greus, ja que poden permetre a un atacant prendre el control d'una web o robar dades sensibles.
A més de les alertes, també hem publicat 4 notícies de context. Aquestes notícies no són alertes, sinó informació sobre tendències, canvis en el món de la seguretat o actualitzacions generals que poden ser útils per entendre millor l'entorn en el qual treballem.
En quant a les correccions dels serveis afectats per les alertes, el 66% ja han estat corregits. Això vol dir que, per exemple, si una alerta parlava d'un plugin amb un error de seguretat, ja s'ha actualitzat aquest plugin en la majoria dels casos. El 29% restant encara no tenen solució possible, el que pot voler dir que el plugin o el programari afectat no té una actualització disponible o que el client encara no ha actuat per corregir el problema.
Les fitxes, CVE a CVE
En els últims 30 dies, no s'han publicat CVE específics ni s'han mencionat exploits concrets. Per tant, no hi ha fitxes de CVE que mostrar en aquest moment. No obstant, és important recordar que un CVE és un identificador únic per a cada vulnerabilitat descoberta. Un exploit és un mètode o eina que els atacants utilitzen per aprofitar una vulnerabilitat. Per exemple, si un plugin té un error de seguretat, un exploit podria permetre a un atacant accedir als dades de la web sense permís.
Com hem arribat fins aquí
En els últims 30 dies, el nombre d'alertes publicades ha estat de 5. Aquest nombre no es compara amb dades de períodes anteriors, ja que només tenim informació d'aquest període. No podem afirmar si ha augmentat o disminuït el nombre d'alertes, ja que no hi ha dades anteriors per a comparar. No obstant, el fet que el 66% dels serveis afectats ja hagin estat corregits és un bon senyal, ja que indica que la majoria dels problemes detectats ja estan resolts.
Què està passant darrere dels números
Els dades dels últims 30 dies reflecteixen una situació en la qual el SOC de SWPanel ha estat actiu en la detecció i publicació d'alertes de seguretat. Les alertes d'alt i crític risc indiquen que hi ha amenaces reals que poden afectar als llocs web alojats als nostres servidors. Aquestes amenaces poden venir de bots automatitzats que provin contrasenyes, de bandes que revenguin accés o d'atacants que busquin webs sense actualitzar. El fet que el 66% dels serveis afectats ja hagin estat corregits suggereix que la majoria dels clients han actuat de manera oportuna per protegir les seves webs.
És important tenir en compte que el nombre d'alertes no sempre es correlaciona directament amb el nombre d'atacs reals. Moltes vegades, les alertes són previsions o recomanacions basades en informació pública. No obstant, no hem de subestimar la seva importància, ja que poden ajudar-nos a prevenir problemes abans que es produeixin.
Què podem esperar
Si la tendència es manté, el previsible és que seguim veient alertes de seguretat en les pròximes 2-4 setmanes. L'escenari optimista seria que el nombre d'alertes es mantingui estable i que la majoria dels serveis afectats puguin ser corregits de manera ràpida. L'escenari pesimista seria que augmenti el nombre d'alertes i que alguns d'ells siguin d'alt o crític risc, el que podria requerir una major atenció i acció per part dels clients.
Les senyals d'alerta que hem de vigilar inclouen un augment en el nombre d'alertes d'alt o crític risc, un major nombre de serveis sense solució possible i una disminució en el percentatge de correccions. Si aquests senyals apareixen, podria indicar que hi ha un augment en les amenaces o que hi ha dificultats per corregir els problemes detectats.
Com pot afectar a la teva web o al teu negoci
Imagina que tens una botiga online i un dels plugins que utilitzes té un error de seguretat. Si no actualitzes el plugin, un atacant podria aprofitar aquest error per robar les dades dels teus clients, com adreces, correus electrònics o fins i tot números de targetes de crèdit. Això no només podria causar una pèrdua de confiança per part dels teus clients, sinó que també podria resultar en multes per incumpliment de la RGPD.
Una altra situació possible és que un atacant aconsegueixi prendre el control de la teva web i la utilitzi per mostrar publicitat de farmàcia o per redirigir els teus visitants a llocs maliciosos. Això podria afectar la teva reputació i fer que Google penalitzi el teu posicionament en els resultats de cerca.
També és possible que un atac aconsegueixi tancar la teva web, el que significaria que els teus clients no podrien accedir-hi durant un temps. Això podria resultar en pèrdues econòmiques directes i en una pèrdua de temps i esforç per recuperar el servei.
Com protegir-te i prevenir
- Mantén els teus plugins i CMS actualitzats. Les actualitzacions solen incloure parches per a vulnerabilitats conegudes. Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica del CMS.
- Utilitza contrasenyes fortes i úniques. Una contrasenya dèbil o repetida en un altre lloc pot ser un punt d'entrada per als atacants. Utilitza un generador de contrasenyes i un gestor de contrasenyes per ajudar-te.
- Activa l'autenticació de dos factors (2FA). La 2FA afegeix una capa extra de seguretat, ja que necessites dues formes d'identificació per accedir a la teva compte.
- Configura un firewall per a la teva web. Un firewall filtra els atacs web abans d'arribar a la teva aplicació. Pots utilitzar el firewall de SWPanel per protegir la teva web.
- Utilitza BotLock per bloquejar bots maliciosos. BotLock controla i bloqueja bots i rastrejadors que poden intentar atacar la teva web.
- Fes còpies de seguretat regulars. En cas d'un atac, les còpies de seguretat et permeten recuperar la teva web ràpidament. SWPanel ofereix còpies de seguretat que pots activar des del panell.
- Revisa les actualitzacions recomanades a Seguretat 360. Seguretat 360 detecta CMS, plugins i versions amb errors coneguts i t'adverteix quan hi ha actualitzacions disponibles.
- Subscriu-te al butlletí de seguretat de SWPanel. El butlletí t'adverteix quan surt un error que pot afectar-te. T'ofereix temps per actuar abans que el problema es converteix en un atac.
- Vigila els avisos de seguretat de SWPanel. Si rebes un avís, actua immediatament. Els avisos són recomanacions basades en informació pública i poden ajudar-te a prevenir problemes abans que es produeixin.
- Utilitza una versió de PHP amb suport. Les versions de PHP sense suport no reben parches de seguretat. Si utilitzes una versió sense suport, canvia a una versió amb suport des del panell d'hosting.
Quines eines de SWPanel et poden ajudar
- Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts i t'adverteix quan hi ha actualitzacions disponibles. Si vas instal·lar la teva web des de SWPanel, aquesta eina et pot ajudar a mantenir la teva web segura.
- Butlletí i avisos de seguretat de Seguretat 360: T'adverteixen quan surt un error que pot afectar-te. Si estàs subscrit, rebries notificacions en temps real.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Si utilitzes BotLock, pots protegir la teva web d'atacs automatitzats.
- FireWall: Filtra atacs web abans d'arribar a la teva aplicació. Si utilitzes el firewall de SWPanel, pots protegir la teva web d'atacs maliciosos.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica del CMS per mantenir-lo actualitzat sense tenir que fer-ho manualment.
- Còpies de seguretat: En cas d'un atac, les còpies de seguretat et permeten recuperar la teva web ràpidament. Si utilitzes les còpies de seguretat de SWPanel, pots estar tranquil sabent que tens un respald.
- Canvi de versió de PHP: Si utilitzes una versió de PHP sense suport, canvia a una versió amb suport des del panell d'hosting. Això et permet rebre parches de seguretat i mantenir la teva web segura.
- Suport per ticket: Si tens dubtes o necessites ajuda, pots contactar amb el suport per ticket. L'equip de suport de SWPanel està disponible per ajudar-te amb qualsevol problema de seguretat.
Resum ràpid
- El SOC de SWPanel ha publicat 5 alertes de seguretat en els últims 30 dies.
- El 66% dels serveis afectats ja han estat corregits.
- El 29% dels serveis encara no tenen solució possible.
- És important mantenir els teus plugins i CMS actualitzats, utilitzar contrasenyes fortes i úniques, i activar l'autenticació de dos factors.
Fonts
Els dades d'aquesta noticia han estat recopilats pel SOC de SWPanel a partir de les alertes i notícies publicades en els últims 30 dies.
