Aquesta setmana, el que has de saber
Al món digital, com a la vida real, hi ha portes que es deixen obertes per descuido. Aquesta setmana, els experts han detectat 81 noves vulnerabilitats en programari i plataformes usades per milions de webs. Una d'elles, concretament, ja està sent usada en atacs de ransomware, és a dir, atacs que bloquegen la teva web o els teus dades fins que pagues un rescat. No és una broma: és el que passa al món real, i el que SWPanel vigila per tu.
Per què t'interessa? Perquè si tens una web amb plugins o CMS sense actualitzar, o amb contrasenyes febles, aquestes portes obertes poden ser aprofitades. No cal ser un expert: els bots (programes automatitzats) ho fan per tu. I si no actues a temps, el dany pot ser real: des de que la teva web deixi de funcionar fins a que els teus dades de clients siguin robats.
El que està passant al món
Aquesta setmana s'han afegit 81 noves vulnerabilitats als catàlegs globals de seguretat. Això és un nombre alt, però no és l'únic que importa. De les 81, una ja està sent usada en atacs de ransomware, el que vol dir que hi ha grups que la són aprofitant per atacar webs i exigir diners.
A més, s'han identificat 10 vulnerabilitats amb alt risc (EPSS més de 0.05), el que indica que és probable que ja estiguin sent usades per atacants. Una d'elles, CVE-2024-8517, afecta a SPIP, un CMS francès usat en webs institucionals i educatives, i té una probabilitat d'explotació del 94.6%. És a dir, si la teva web usa SPIP i no està actualitzada, és molt probable que ja estigui sent atacada.
Les fitxes, CVE a CVE
CVE-2026-110447
- Producte afectat: Collabora Online – Built-in CODE Server
- Què és: una eina de col·laboració en la nube per a documents ofimàtics.
- Com s'ataca: accés no autoritzat a funcionalitats de codi.
- Què pot passar: execució de comandes malicioses al servidor.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 2.285% (alta)
- Ja s'explota: Sí
CVE-2024-8517
- Producte afectat: SPIP
- Què és: un CMS francès usat en webs institucionals i educatives.
- Com s'ataca: injecció de codi maliciós.
- Què pot passar: execució remota de comandes.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 94.614% (molt alta)
- Ja s'explota: No
CVE-2025-49002
- Producte afectat: dataease
- Què és: una plataforma de visualització de dades.
- Com s'ataca: accés no autoritzat a funcionalitats d'administració.
- Què pot passar: execució de comandes al servidor.
- Gravetat: Mitjana
- Probabilitat d'explotació (EPSS): 49.985% (alta)
- Ja s'explota: No
CVE-2026-109618
- Producte afectat: PHP
- Què és: el llenguatge de programació més usat al món.
- Com s'ataca: injecció de codi maliciós.
- Què pot passar: execució remota de comandes.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 11.841% (alta)
- Ja s'explota: Sí
CVE-2026-109619
- Producte afectat: PHP
- Què és: el llenguatge de programació més usat al món.
- Com s'ataca: injecció de codi maliciós.
- Què pot passar: execució remota de comandes.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 6.217% (mitjana)
- Ja s'explota: Sí
I a SWPanel, què?
SWPanel vigila activament aquestes vulnerabilitats i les creua amb l'anàlisi de les webs dels nostres clients. Si una d'aquestes vulnerabilitats afecta la teva web, t'ho avisarem a Seguretat 360. Per exemple, ja tenim avisos publicats per les vulnerabilitats CVE-2026-109618 i CVE-2026-109619, que afecten a PHP. Si uses PHP i no estàs actualitzat, és important que ho revisis.
Com hem arribat fins aquí
A les darreres setmanes, les dades han fluctuat bastant. L'última setmana s'han registrat 81 vulnerabilitats, el que és un 40.9% menys que la anterior, però segueix sent un nombre elevat. La setmana del 12 al 18 d'octubre va ser la més alta amb 137 vulnerabilitats, mentre que la setmana del 5 al 9 d'octubre va ser la més baixa amb només 22. La mitjana de les 5 setmanes anteriors és de 55, per tant, aquesta setmana està per sobre de la mitjana.
La tendència general és al alça, el que indica que els atacants segueixen actius i que és probable que seguim veient més vulnerabilitats a les properes setmanes.
Què està passant darrere dels números
Els atacants no paren. Aquesta setmana, la subida de vulnerabilitats pot deure's a que s'han publicat diversos errors importants, com el de PHP, que afecta a milions de webs. A més, el fet que una vulnerabilitat ja estigui sent usada en atacs de ransomware indica que hi ha grups organitzats que estan aprofitant aquests errors per atacar webs i exigir diners.
Això no és casualitat. Els atacants segueixen patrons: busquen webs amb plugins o CMS sense actualitzar, amb contrasenyes febles o amb versions de programari sense suport. Un cop troben una porta oberta, entren i fan mal.
Què podem esperar
Si la tendència es manté, el previsible és que a les properes setmanes seguim veient un nombre elevat de vulnerabilitats. La projecció lineal apunta a que la pròxima setmana podríem veure entre 100 i 110 noves vulnerabilitats. Això no vol dir que totes siguin greus, però sí que cal estar atents.
Escenari optimista: que els fabricants de programari responguin ràpid i que els clients actualitzin les seves webs a temps.
Escenari pesimista: que més vulnerabilitats ja estiguin sent explotades i que els atacs de ransomware segueixin augmentant.
Senyals a vigilar: si veus que la teva web es torna més lenta, si rebeus avisos de seguretat o si veus que la teva web mostra contingut estrany (com publicitat de farmàcies), és senyal que alguna cosa no va bé.
Com pot afectar a la teva web o al teu negoci
Imagina que tens una botiga online amb un plugin sense actualitzar. Un atacant entra per aquesta porta i:
- Roba els dades dels teus clients: noms, adreces, números de targetes. Això pot costar-te una multa per el RGPD.
- Bloqueja la teva web: exigeix un rescat perquè torni a funcionar. Mentre, perds vendes i clients.
- Redirigeix els teus visitants a pàgines malicioses: la teva reputació es va al garete i Google et baixa el posicionament.
I tot això pot passar en qüestió d'hores. No és una exageració: és el que passa al món real.
Com protegir-te i prevenir
- Actualitza CMS, plugins i temes: si uses WordPress, SPIP o qualsevol CMS, assegura't que estiguin actualitzats. Si no saps com, demana al suport del teu hosting.
- Usa contrasenyes fortes i úniques: no uses la mateixa contrasenya en diverses webs. Usa un gestor de contrasenyes.
- Activa la autenticació de dos factors (2FA): és com tenir un portero que demana una segona clau abans de deixar entrar.
- Revisa els permisos dels usuaris: no a tots cal accés total. Limita els privilegis.
- Usa un firewall web: filtra els atacs abans d'arribar a la teva web.
- Habilita el bloqueig de bots: si un bot intenta atacar la teva web, el bloqueges abans que faci mal.
- Fes còpies de seguretat freqüents: si alguna cosa va malament, pots recuperar la teva web en minuts.
- Vigila els avisos de seguretat: si SWPanel o el teu CMS t'avisen d'un error, actua ràpid.
- Usa versions amb suport: si uses PHP 7.2, per exemple, i ja no té suport, canvia a una versió més nova.
- Revisa la teva web amb eines de seguretat: SWPanel té un anàlisi de seguretat que detecta CMS, plugins i versions amb errors.
Quines eines de SWPanel t'ajuden
- Anàlisi de seguretat a Seguretat 360: t'indica si la teva web té CMS, plugins o versions amb errors coneguts.
- Avisos de seguretat a Seguretat 360: t'informa quan surt un error que t'afecta.
- BotLock: bloqueja bots i rastrejadors maliciosos que intenten atacar la teva web.
- FireWall: filtra atacs web abans d'arribar a la teva aplicació.
- Actualització automàtica de CMS: si vas instal·lar la teva web des de SWPanel, pots activar actualitzacions automàtiques.
- Còpies de seguretat: si alguna cosa va malament, pots recuperar la teva web en minuts.
- Canvi de versió de PHP: si uses una versió sense suport, canvia a una amb suport des del panell.
- Suport per correu: si no saps com fer alguna cosa, demana i t'ajudem.
Resum ràpid
- Aquesta setmana s'han identificat 81 noves vulnerabilitats.
- Una d'elles ja està sent usada en atacs de ransomware.
- Actualitza CMS, plugins i temes. Usa contrasenyes fortes i úniques.
- SWPanel t'avisarà si una vulnerabilitat afecta la teva web.
Fonts
Les dades d'aquesta setmana provenen de catàlegs públics globals com CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats i EPSS.
