Aquesta setmana, el que passa al món de la seguretat
Cada setmana, milers de noves vulnerabilitats es descobreixen i es registren a catàlegs globals com CISA KEV, Wordfence o EPSS. Aquesta setmana, s'han afegit 78 noves vulnerabilitats als registres. Tot i que no totes són immediatament perilloses, algunes permeten que un atacant controli la teva web, robi dades o fins i tot faci caure la teva botiga online. El nombre de vulnerabilitats que s'utilitzen en campanyes de ransomware segueix sent zero, cosa que és un alleugeriment, però no hem de baixar la guàrdia.
El que està passant al món
Noves vulnerabilitats
- 78 noves vulnerabilitats han estat registrades aquesta setmana. Això és un 25,8% més que la mitjana de les darreres cinc setmanes (62 per setmana).
- Cap d'elles s'utilitza actualment en campanyes de ransomware, cosa que és una bona notícia.
Probabilitat d'ús
- EPSS (Exploit Prediction Scoring System) és una eina que prediu quina probabilitat hi ha que una vulnerabilitat sigui explotada. Aquesta setmana, diverses vulnerabilitats tenen una probabilitat molt alta d'ésser usades, com CVE-2026-109618 i CVE-2026-109619, amb un 99,999% de probabilitat d'explotació.
Què vol dir això per a tu?
Això vol dir que, tot i que no hi ha atacs actius als teus servidors, hi ha errors en programes que podrien ser aprofitats si no s'actualitzen. És com tenir una clau trencada a casa teva: no vol dir que ja estigui trencada, però sí que algú podria aprofitar-la si entra.
Les fitxes
CVE-2026-109618
- Producte afectat: PHP
- Què és el fallo: Permet l'execució remota de codi si s'explota. Un atacant podria prendre el control de la teva web.
- Tipus d'atac: Remot, sense necessitat d'autenticació.
- Gravetat (CVSS): Alta
- Probabilitat d'ús (EPSS): 99,999%
- Ja s'explota?: No
- Conseqüències: Si la teva web utilitza una versió vulnerable de PHP, un atacant podria executar comandes al teu servidor, robar dades o fins i tot fer caure el lloc.
CVE-2026-109619
- Producte afectat: PHP
- Què és el fallo: Similar a l'anterior, permet l'execució remota de codi.
- Tipus d'atac: Remot, sense necessitat d'autenticació.
- Gravetat (CVSS): Alta
- Probabilitat d'ús (EPSS): 99,999%
- Ja s'explota?: No
- Conseqüències: Risc idèntic a l'anterior.
CVE-2022-1471
- Producte afectat: SnakeYAML
- Què és el fallo: Permet l'execució de codi maliciós si es carrega un fitxer YAML maliciós.
- Tipus d'atac: Remot, amb autenticació.
- Gravetat (CVSS): Alta
- Probabilitat d'ús (EPSS): 99,501%
- Ja s'explota?: No
- Conseqüències: Si la teva web permet la càrrega de fitxers YAML (per exemple, en un plugin de configuració), un atacant podria executar codi maliciós.
CVE-2020-10220
- Producte afectat: rConfig
- Què és el fallo: Permet l'execució de comandes al sistema si s'explota.
- Tipus d'atac: Remot, amb autenticació.
- Gravetat (CVSS): Alta
- Probabilitat d'ús (EPSS): 99,697%
- Ja s'explota?: No
- Conseqüències: Si utilitzes rConfig per gestionar dispositius, un atacant podria prendre el control del sistema.
CVE-2026-111497
- Producte afectat: Brotli
- Què és el fallo: Permet l'execució de codi maliciós si s'explota.
- Tipus d'atac: Remot, sense necessitat d'autenticació.
- Gravetat (CVSS): Alta
- Probabilitat d'ús (EPSS): 82,641%
- Ja s'explota?: No
- Conseqüències: Si la teva web utilitza Brotli per comprimir contingut, un atacant podria executar codi maliciós.
I a SWPanel, què?
SWPanel vigila activament aquests catàlogues de vulnerabilitats per detectar quines afecten les webs dels nostres clients. Si una vulnerabilitat ja té un avís de seguretat a SWPanel, com CVE-2026-109618 i CVE-2026-109619, pots revisar l'avís a la secció de Seguretat 360. Si la teva web utilitza una versió afectada, et recomanem revisar-la i actualitzar-la si és possible.
Com hem arribat fins aquí
Evolució de les vulnerabilitats KEV
- 21/09 al 27/09: 40 vulnerabilitats
- 28/09 al 04/10: 32 vulnerabilitats (-20%)
- 05/10 al 09/10: 22 vulnerabilitats (-31,2%)
- 12/10 al 18/10: 136 vulnerabilitats (+518,2%)
- 19/10 al 25/10: 80 vulnerabilitats (-41,2%)
- 26/10 al 01/11 (aquesta setmana): 78 vulnerabilitats (-2,5%)
Tendència general
- Mitjana de les darreres 5 setmanes: 62 vulnerabilitats per setmana
- Aquesta setmana: 78 vulnerabilitats (+25,8% sobre la mitjana)
- Màxim de les 6 setmanes: 136 vulnerabilitats
- Mínim: 22 vulnerabilitats
- Racha: 2 setmanes seguides baixant
- Tendència de fons: a la dreta
Projecció
Si la tendència es manté, s'espera que la setmana que ve hi hagi al voltant de 109 vulnerabilitats noves, cosa que suposaria un augment del 40,3% respecte a aquesta setmana.
Què està passant darrere dels números
Per què pugen o baixen les vulnerabilitats?
L'augment d'aquesta setmana podria deure's a la publicació de diverses vulnerabilitats crítiques en programes molt utilitzats, com PHP o Brotli. Les bandes d'atacants solen aprofitar aquestes publicacions per llançar atacs automatitzats. Tot i que no hi ha evidència que ja s'estiguin usant en atacs actius, l'alta probabilitat d'explotació (EPSS) suggereix que podria passar aviat.
Què esperar a les properes setmanes?
- Escenari optimista: Si les vulnerabilitats no s'exploten i s'actualitzen ràpidament, el nombre d'atacs podria mantenir-se baix.
- Escenari pesimista: Si les vulnerabilitats s'exploten i no s'actualitzen, podríem veure un augment d'atacs dirigits a webs amb versions desactualitzades.
Senyals d'alerta
- Un augment en el nombre d'avís de seguretat a SWPanel.
- Un augment en el nombre d'atacs bloquejats pel Firewall o BotLock.
Com pot afectar a la teva web o al teu negoci
Escenari 1: Plugin sense actualitzar
Imagina que utilitzes un plugin de WordPress que no s'ha actualitzat en mesos. Un atacant descobreix una vulnerabilitat en aquest plugin i la explota. La teva web podria ser hackejada, mostrant publicitat de farmàcia o fins i tot robant dades dels teus clients.
Escenari 2: Contrasenya repetida
Si utilitzes la mateixa contrasenya per a la teva web i per a altres comptes, i una d'elles es compromet, un atacant podria intentar usar aquesta contrasenya per accedir a la teva web. Si no tens 2FA activat, podria tenir èxit.
Escenari 3: Botiga caiguda
Si la teva botiga online es cau per un atac, no només perds vendes, sinó que també perds la confiança dels teus clients. A més, si es roben dades dels clients, podries enfrontar multes per incumpliment de la RGPD.
Com protegir-te i prevenir
- Actualitza CMS i plugins: Si utilitzes WordPress, Drupal o Joomla, assegura't que estiguin actualitzats. Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica.
- Utilitza contrasenyes fortes i úniques: No repeteixis contrasenyes entre comptes. Utilitza un gestor de contrasenyes.
- Activa 2FA: Afegeix una capa extra de seguretat a la teva web. Si un atacant roba la teva contrasenya, no podrà accedir sense el segon factor.
- Utilitza l'anàlisi de seguretat de SWPanel: Revisa regularment la secció de Seguretat 360 per veure si la teva web té CMS o plugins amb vulnerabilitats conegudes.
- Activa BotLock: Bloqueja bots i rastrejadors maliciosos que intenten atacar la teva web.
- Utilitza el Firewall de SWPanel: Filtra atacs web abans d'arribar a la teva aplicació.
- Fes còpies de seguretat: En cas d'atac, pots restaurar la teva web a un estat anterior.
- Canvia a versions amb suport: Si utilitzes una versió sense suport de PHP o WordPress, canvia a una versió amb suport des del panell d'hosting.
Quines eines de SWPanel et poden ajudar
- Anàlisi de seguretat a Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts i marca la teva web al panell.
- Boletí i avisos de seguretat: T'avisen quan surt un error que t'afecta.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web.
- Firewall: Filtra atacs web abans d'arribar a la teva aplicació.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica.
- Còpies de seguretat: En cas d'atac, pots restaurar la teva web a un estat anterior.
- Canvi de versió de PHP: Si utilitzes una versió sense suport, canvia a una versió amb suport des del panell d'hosting.
- Suport per correu: Si tens dubtes, pots contactar amb el suport de SWPanel.
Resum ràpid
- Aquesta setmana s'han informat 78 noves vulnerabilitats.
- Algunes tenen una probabilitat molt alta d'ésser explotades.
- Actualitza CMS i plugins, utilitza contrasenyes fortes i activa 2FA.
- SWPanel et pot ajudar amb eines com el Firewall, BotLock i l'anàlisi de seguretat.
Fonts
Les dades d'aquesta setmana provenen de catàlogues públics com CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats i EPSS.
