Aquesta setmana, el món de la seguretat digital no ha dormit
Imagina que la teva web és un edifici amb portes, finestrals i serradures. Aquesta setmana, els atacants han publicat 26 noves formes de forçar aquestes serradures, i algunes ja estan sent usades per delinqüents reals. No és una broma: si la teva web té una porta sense parchejar, algú podria entrar, robar dades o fins i tot abatre el teu negoci.
Tot i que el nombre d'atacs ha disminuït respecte a la setmana anterior, segueix sent alt. I el pitjor: 8 de les 26 explotacions ja estan sent usades per atacants reals, segons el catàleg KEV. Això vol dir que ja hi ha gent allà fora intentant en beneficiar-se'n.
El que està passant al món
Aquesta setmana, s'han publicat 26 explotacions noves o actualitzades. Això és com 26 noves claus falses que poden obrir portes que haurien d'estar tancades. D'elles, 8 ja estan sent usades per atacants reals. Això és un problema serió, perquè vol dir que ja hi ha gent allà fora intentant en beneficiar-se'n.
A més, s'han afegit 54 noves vulnerabilitats al catàleg d'atacs reals (KEV). Això és com afegir 54 noves portes que ja han estat forçades en altres edificis. I d'aquestes 54, 8 ja tenen explotacions públiques, el que vol dir que qualsevol pot usar-les per atacar.
També s'han actualitzat 2 firmes de detecció d'atacs, el que ajuda a identificar millor els intents d'intrusió. És com si el portener del teu edifici aprengués a reconèixer millor als lladres.
Les fitxes, CVE a CVE
CVE-2026-109619
- Producte afectat: PHP Group PHP
- Què és: Un error en la implementació de PHP que permet a atacants executar codi maliciós.
- Com s'ataca: A través d'una explotació pública que permet l'execució remota de comandes.
- Què pot passar: Si la teva web usa una versió vulnerable de PHP, un atacant podria prendre el control del teu lloc, robar dades o fins i tot abatre la teva web.
- Gravetat: Alta (CVSS no disponible, però ja s'exploita).
- Probabilitat: Molt alta (EPSS 0.99999).
- Ja s'exploita: Sí, segons el catàleg KEV.
CVE-2026-102764
- Producte afectat: BeyondTrust Remote Support
- Què és: Un error d'autenticació que permet a atacants accedir a sessions remotes sense permís.
- Com s'ataca: A través d'una explotació que permet l'accés no autoritzat a sessions remotes.
- Què pot passar: Si uses aquest programari per suport remot, un atacant podria accedir al teu sistema sense el teu coneixement.
- Gravetat: Alta (CVSS no disponible, però ja s'exploita).
- Probabilitat: Alta (EPSS 0.77994).
- Ja s'exploita: Sí, segons el catàleg KEV.
CVE-2026-97229
- Producte afectat: GitLab Community Edition and Enterprise Edition
- Què és: Un error de seguretat que permet a atacants llegir informació sensible.
- Com s'ataca: A través d'una explotació que permet l'accés no autoritzat a informació sensible.
- Què pot passar: Si uses GitLab, un atacant podria accedir als teus repositoris o a informació sensible de la teva empresa.
- Gravetat: Alta (CVSS no disponible, però ja s'exploita).
- Probabilitat: Mitjana (EPSS 0.65220).
- Ja s'exploita: Sí, segons el catàleg KEV.
CVE-2026-96652
- Producte afectat: Plex Media Server
- Què és: Un error de seguretat que permet a atacants executar codi maliciós.
- Com s'ataca: A través d'una explotació que permet l'execució remota de comandes.
- Què pot passar: Si uses Plex per compartir contingut multimèdia, un atacant podria prendre el control del teu servidor i robar dades.
- Gravetat: Alta (CVSS no disponible, però ja s'exploita).
- Probabilitat: Baixa (EPSS 0.11886).
- Ja s'exploita: Sí, segons el catàleg KEV.
CVE-2026-7873
- Producte afectat: Langflow Langflow
- Què és: Un error de seguretat que permet a atacants executar codi maliciós.
- Com s'ataca: A través d'una explotació que permet l'execució remota de comandes.
- Què pot passar: Si uses Langflow per automatitzar tasques, un atacant podria prendre el control del teu sistema i robar dades.
- Gravetat: Alta (CVSS no disponible, però ja s'exploita).
- Probabilitat: Baixa (EPSS 0.06211).
- Ja s'exploita: Sí, segons el catàleg KEV.
I a SWPanel, què?
SWPanel vigila activament aquests dades i les creua amb l'anàlisi de les webs dels nostres clients. Si detectem que una de les teves webs està usant una versió vulnerable de PHP o d'un CMS, et l'avisarem a través de Seguretat 360. A més, si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica del CMS perquè es mantingui segura sense que tinguis que fer res.
També et recomanem revisar les actualitzacions de PHP des del panell de hosting, ja que algunes versions no reben parches. Si uses un CMS com WordPress, Drupal o Joomla, i no estàs segur de si està actualitzat, pots usar l'anàlisi de seguretat de Seguretat 360 per comprovar-ho.
Com hem arribat fins aquí
En les darreres 6 setmanes, el nombre d'explotacions públiques ha fluctuat bastant:
- 25/09 al 01/10: 9 explotacions
- 02/10 al 08/10: 13 explotacions (+44,4%)
- 11/10 al 15/10: 22 explotacions (+69,2%)
- 21/10 al 22/10: 17 explotacions (-22,7%)
- 23/10 al 29/10: 49 explotacions (+188,2%) → Pic màxim
- 30/10 al 05/11 (aquesta setmana): 26 explotacions (-46,9%)
La mitjana de les 5 setmanes anteriors era de 22 explotacions per setmana. Aquesta setmana, amb 26, està una mica per sobre d'aquesta mitjana. La tendència general és a la pujada, tot i que aquesta setmana ha baixat una mica.
En quant a les vulnerabilitats afegides al catàleg KEV:
- 25/09 al 01/10: 33 vulnerabilitats
- 02/10 al 08/10: 30 vulnerabilitats (-9,1%)
- 09/10 al 15/10: 130 vulnerabilitats (+333,3%) → Pic màxim
- 16/10 al 22/10: 82 vulnerabilitats (-36,9%)
- 23/10 al 29/10: 68 vulnerabilitats (-17,1%)
- 30/10 al 04/11 (aquesta setmana): 54 vulnerabilitats (-20,6%)
La mitjana de les 5 setmanes anteriors era de 69 vulnerabilitats per setmana. Aquesta setmana, amb 54, està per sota d'aquesta mitjana. La tendència és a la baixada, però segueix sent preocupant.
Què està passant darrere dels números
La pujada d'explotacions i vulnerabilitats reflecteix una tendència creixent en el món de la ciberseguretat. Els atacants estan més organitzats i usen eines automatitzades per provar milers de webs per segon. A més, quan un error es publica, els atacants l'usen ràpidament per atacar webs vulnerables.
La baixada d'aquesta setmana podria deure's a que ja s'han publicat les explotacions més importants, o a que els atacants estan esperant a que es propaguin més. Però no cal baixar la guàrdia: si la tendència es manté, el previsible és que en les properes setmanes seguim veient un nombre elevat d'explotacions i vulnerabilitats.
Què podem esperar
Si la tendència es manté, el previsible és que en les properes setmanes seguim veient un nombre elevat d'explotacions i vulnerabilitats. La projecció lineal sugereix que la setmana que ve podríem veure entre 41 i 45 explotacions noves o actualitzades.
Escenari optimista: Que els atacants es centrin en altres sectors i que el nombre d'explotacions disminueixi.
Escenari pesimista: Que seguim veient un augment d'explotacions i que més webs siguin atacades.
Senyals d'alerta a vigilar: Un augment sobtat d'explotacions relacionades amb CMS populars com WordPress, Drupal o Joomla, o un augment en el nombre d'atacs reals detectats.
Com pot afectar a la teva web o al teu negoci
Escenari 1: Web caiguda
Imagina que tens una botiga online i uses un plugin de WordPress que no està actualitzat. Un atacant troba una explotació pública i la usa per injectar codi maliciós a la teva web. La teva web es cau, els clients no poden comprar i perds vendes.
Escenari 2: Robatori de dades
Imagina que uses un CMS com Drupal i no actualitzes una vulnerabilitat coneguda. Un atacant en profita per robar les dades dels teus clients, incloent correus i contrasenyes. T'has de confrontar amb multes per incumpliment del RGPD i amb una pèrdua de confiança.
Escenari 3: Spam i reputació
Imagina que uses un servidor de correu i no actualitzes una vulnerabilitat. Un atacant en profita per enviar correus de spam des del teu servidor. La teva reputació de correu es deteriora, i els teus correus legítims són marcats com a spam.
Com pots protegir-te i prevenir
- Actualitza el teu CMS i plugins regularment. Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica.
- Usa contrasenyes fortes i úniques. Si uses la mateixa contrasenya en diverses webs, un atac en una pot afectar a totes.
- Habilita l'autenticació de dos factors (2FA). Afegeix una capa extra de seguretat a la teva compte.
- Revisa les actualitzacions de PHP. Si uses una versió sense suport, canvia a una amb suport des del panell de hosting.
- Usa l'anàlisi de seguretat de Seguretat 360. T'ajuda a detectar CMS, plugins i versions amb errors coneguts.
- Activa el FireWall de SWPanel. Filtra atacs web abans d'arribar a la teva aplicació.
- Usa BotLock per bloquejar bots maliciosos. Controla i bloqueja bots i rastrejadors que intentin atacar la teva web.
- Fes còpies de seguretat regulars. En cas d'atac, pots recuperar la teva web ràpidament.
- Suscríb-te al Boletí de Seguretat de SWPanel. T'avisem quan surten nous errors que et poden afectar.
- Vigila les actualitzacions de seguretat. Si uses un CMS com WordPress, Drupal o Joomla, revisa les actualitzacions regularment.
Quines eines de SWPanel et poden ajudar
- Anàlisi de seguretat de Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts. Si la teva web està en risc, te l'indica al panell.
- Boletí i avisos de seguretat de Seguretat 360: T'avisen quan surt un error que et pot afectar. Ideal per estar al dia sense perdre temps.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Útil si la teva web rep molts intents d'atac.
- FireWall: Filtra atacs web abans d'arribar a la teva aplicació. Ideal per protegir la teva web d'atacs comuns.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica per mantenir-la segura sense fer res.
- Còpies de seguretat: En cas d'atac, pots recuperar la teva web ràpidament. Ideal per minimitzar l'impacte.
- Canvi de versió de PHP: Si uses una versió sense suport, canvia a una amb suport des del panell de hosting.
- Suport per ticket: Si tens dubtes o necessites ajuda, pots contactar amb nosaltres en qualsevol moment.
Resum ràpid
- El nombre d'explotacions públiques segueix sent elevat, i 8 d'elles ja s'estan usant en atacs reals.
- Les webs vulnerables poden ser atacades ràpidament si no estan actualitzades.
- L'actualització de CMS, plugins i PHP és clau per mantenir la teva web segura.
- SWPanel et pot ajudar a detectar i prevenir aquests atacs amb eines com Seguretat 360, BotLock i el FireWall.
Fonts
Les dades d'aquesta setmana provenen del catàleg de vulnerabilitats explotades (KEV), de les regles de detecció d'atacs (nuclei) i de les firmes de detecció d'Emerging Threats.
