Atacs en augment: com protegir la teva web en un món més vulnerable

Aquesta setmana ha estat una de les més actives en quant a nous mètodes d'atac. T'ho expliquem i t'ajudem a protegir-te.

En un món on les webs són com portes obertes a la xarxa, cada dia es publiquen noves formes d'atacar-les. Aquesta setmana, per exemple, s'han identificat 37 nous o actualitzats mètodes d'atac, el que és un salt important si el comparem amb les setmanes anteriors. Però no t'inquietis: t'ho expliquem, com afecta la teva web i què pots fer per protegir-te.

El que està passant al món

Aquesta setmana s'han publicat o actualitzat 37 nous exploits, és a dir, mètodes concrets per aprofitar errors de seguretat. D'ells, 35 són plantilles automatitzades (nuclei) que permeten detectar si una web té un error, i 3 són codis reals d'atac (exploitdb). Això vol dir que hi ha més eines per detectar i aprofitar vulnerabilitats, i que els atacants tenen més opcions per provar la seva sort.

A més, s'han afegit 82 noves vulnerabilitats a la llista de les que ja estan sent explotades al món real (KEV). Això és un augment del 50,7% respecte a la mitjana de les darreres 5 setmanes. En total, ja hi ha més de 135 vulnerabilitats que es coneixen que estan sent usades per atacants reals.

Les fitxes

CVE-2026-109618

• Producte afectat: PHP
• Què és: Un error en la forma en què PHP gestiona certs tipus de dades.
• Com s'ataca: Es fa servir per executar codi maliciós a la web.
• Què pot passar: Un atacant podria prendre el control de la teva web, canviar el seu contingut o robar dades.
• Gravetat: Alta (CVSS 9.8)
• Probabilitat d'ús: Mitjana (EPSS 0.11841)
• Ja s'exploita: Sí

CVE-2026-6279

• Producte afectat: Plugin Avada Builder
• Què és: Un plugin de WordPress per a construir dissenys.
• Com s'ataca: Es fa servir per executar codi maliciós sense necessitat de estar registrat.
• Què pot passar: Un atacant podria instal·lar malware o robar dades.
• Gravetat: Molt alta (CVSS 9.8)
• Probabilitat d'ús: Baixa (EPSS 0.07215)
• Ja s'exploita: Sí

CVE-2026-82901

• Producte afectat: Plugin Ultimate Addons for Contact Form 7
• Què és: Un plugin per millorar el formulari de contacte de WordPress.
• Com s'ataca: Es fa servir per pujar fitxers maliciosos a la web.
• Què pot passar: Un atacant podria instal·lar malware o robar dades.
• Gravetat: Molt alta (CVSS 9.8)
• Probabilitat d'ús: Baixa (EPSS 0.03717)
• Ja s'exploita: Sí

CVE-2026-4883

• Producte afectat: Plugin Piotnet Forms
• Què és: Un plugin per crear formularis a WordPress.
• Com s'ataca: Es fa servir per pujar fitxers maliciosos a la web.
• Què pot passar: Un atacant podria instal·lar malware o robar dades.
• Gravetat: Molt alta (CVSS 9.8)
• Probabilitat d'ús: Baixa (EPSS 0.03284)
• Ja s'exploita: Sí

CVE-2026-94169

• Producte afectat: Plugin The Grid
• Què és: Un plugin per mostrar imatges i contingut a WordPress.
• Com s'ataca: Es fa servir per executar codi maliciós sense necessitat de estar registrat.
• Què pot passar: Un atacant podria prendre el control de la teva web.
• Gravetat: Molt alta (CVSS 9.8)
• Probabilitat d'ús: Baixa (EPSS 0.03282)
• Ja s'exploita: Sí

I a SWPanel, què?

SWPanel vigila constantment aquestes llistes de vulnerabilitats i atacs per detectar si afecten les webs dels nostres clients. Si detectem que una vulnerabilitat afecta la teva web, t'ho avisem a través de Seguretat 360. A més, si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques per mantenir el teu CMS i plugins actualitzats.

Com hem arribat fins aquí

A les darreres 6 setmanes, el nombre de nous exploits ha fluctuat bastant:

• 14/09 al 19/09: 33 nous exploits
• 21/09 al 25/09: 14 nous exploits (-57,6%)
• 28/09 al 03/10: 12 nous exploits (-14,3%)
• 05/10 al 08/10: 7 nous exploits (-41,7%)
• 11/10 al 15/10: 22 nous exploits (+214,3%)
• 21/10 al 24/10 (aquesta setmana): 37 nous exploits (+68,2%)

La mitjana de les 5 setmanes anteriors era de 18 nous exploits per setmana. Aquesta setmana, amb 37, superem aquesta mitjana en un 110,2%. A més, és el màxim de les darreres 6 setmanes. Això indica que estem en una ratxa d'augment de nous mètodes d'atac.

Què està passant darrere dels números

Aquests dades reflecteixen una tendència creixent en la publicació de nous exploits. Això pot deure's a diversos factors:

• Més eines automatitzades: Els atacants fan servir bots que provin automaticament si una web té un error.
• Més vulnerabilitats conegudes: Cada setmana es descobreixen més errors, i alguns es posen a disposició pública.
• Més atacants: Hi ha més persones interessades en aprofitar aquests errors, sigui per diners, per diversió o per vandalisme.

Què podem esperar

Si la tendència es manté, el previsible és que en les properes setmanes continuem veient un augment en el nombre de nous exploits. Una projecció lineal suggereix que la setmana que ve podríem veure al voltant de 25 nous exploits, el que seria un descens del 33,2% respecte a aquesta setmana.

• Escenari optimista: Que el nombre de nous exploits es estabilitzi i no segueixi creixent.
• Escenari pesimista: Que el nombre segueixi creixent i que es publiquin més vulnerabilitats que ja estiguin sent explotades.

Senyals d'alarma a vigilar: Un augment en el nombre d'avisos de Seguretat 360, o un augment en el nombre d'intents d'atac detectats a les webs.

Com pot afectar a la teva web o al teu negoci

Imagina que tens una botiga online amb un plugin sense actualitzar. Un atacant podria aprofitar un error en aquest plugin per robar les dades dels teus clients. Això podria significar:

• Pèrdua de confiança: Els teus clients ja no confiarien en la teva botiga.
• Multes per RGPD: Si es roben dades personals, podries enfrontar multes.
• Temps perdut: Tindràs que dedicar hores a solucionar el problema i a comunicar-ho als teus clients.

Una altra situació: si un atacant aconsegueix prendre el control de la teva web, podria canviar el seu contingut per mostrar publicitat de farmàcia o per redirigir els teus visitants a llocs maliciosos. Això podria afectar el teu posicionament a Google i la teva reputació.

Com protegir-te i prevenir

1. Mantén el teu CMS i plugins actualitzats: Les actualitzacions solen incloure remars per a errors coneguts.
2. Fes servir contrassenyes fortes i úniques: No facis servir la mateixa contrasenya a múltiples llocs.
3. Habilita l'autenticació de dos factors (2FA): Afegeix una capa extra de seguretat.
4. Revisa periòdicament els plugins instal·lats: Desinstal·la els que no facis servir i assegura't que estiguin actualitzats.
5. Activa l'anàlisi de seguretat a Seguretat 360: T'ajuda a detectar si la teva web té errors coneguts.
6. Fes servir un firewall web: Filtra els atacs abans d'arribar a la teva aplicació.
7. Habilita les còpies de seguretat automàtiques: En cas d'un atac, podràs recuperar la teva web.
8. Mantén el teu PHP actualitzat: Si fas servir una versió sense suport, no rebries remars.

Quines eines de SWPanel t'ajuden

• Anàlisi de seguretat a Seguretat 360: T'ajuda a detectar si la teva web té errors coneguts.
• Avisos de seguretat a Seguretat 360: T'avisen quan es publica un error que afecta la teva web.
• BotLock: Controla i bloqueja bots i rastrejadors maliciosos.
• Firewall web: Filtra els atacs abans d'arribar a la teva aplicació.
• Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques.
• Còpies de seguretat: T'ajuden a recuperar la teva web en cas d'un atac.
• Canvi de versió de PHP: Si fas servir una versió sense suport, pots canviar a una amb suport des del panell.
• Suport per correu: Si tens dubtes o necessites ajuda, pots contactar amb nosaltres.

Resum ràpid

• Més exploits: Aquesta setmana s'han publicat 37 nous o actualitzats mètodes d'atac.
• Més vulnerabilitats explotades: S'han afegit 82 noves vulnerabilitats a la llista de les que ja estan sent usades.
• Protecció activa: Mantén el teu CMS i plugins actualitzats, fes servir contrassenyes fortes i fes servir les eines de SWPanel.

Fonts

Els dades d'aquesta setmana provenen de fonts públiques com Nuclei, ExploitDB i el catàlog KEV.