Aquesta setmana, el que has de saber
Cada setmana, al món de la seguretat, es descobreixen noves vulnerabilitats en programari, plugins i servidors. Aquesta setmana, s'han informat 55 noves vulnerabilitats que podrien afectar a webs, servidors o fins i tot a impremtes. Tot i que cap d'elles s'està usant actualment en atacs de ransomware, diverses tenen una alta probabilitat de ser explotades. És com si algú deixés la porta de casa sense pinyol: tot i que no hi hagi un lladre davant, és qüestió de temps que algú ho intenti.
SWPanel vigila aquestes amenaces perquè tu no ho hagis de fer. Si alguna d'aquestes vulnerabilitats afecta la teva web, te n'adonarem abans que sigui massa tard.
El que està passant al món
Aquesta setmana, s'han identificat 55 noves vulnerabilitats en programari i sistemes. D'aquestes, cap s'està usant en campanyes de ransomware, cosa que és un alleugeriment. No obstant això, diverses tenen una probabilitat molt alta de ser explotades per atacants. Per exemple, Joomla!, Apache Struts, mantisbt i altres sistemes populars tenen errors que podrien permetre a un atacant executar comandes o accedir a dades sensibles.
Aquestes vulnerabilitats no són només números en una llista: representen portes obertes que els atacants poden usar per entrar en sistemes. Tot i que no hi hagi un atac actiu ara, els bots i scripts automatitzats ja estan buscant webs amb aquestes vulnerabilitats.
Les fitxes, CVE a CVE
CVE-2015-7857
- Producte afectat: Joomla!
- Què és el fallo: Permet executar codi maliciós si un atacant envia una sol·licitud especial a la web.
- Com s'ataca: A través d'una URL malformada.
- Què pot passar: L'atacant podria prendre el control de la web o robar dades.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 94,47%
- Ja s'explota (KEV): No
CVE-2013-1965
- Producte afectat: Apache Struts
- Què és el fallo: Permet executar comandes en el servidor si es envia una sol·licitud malformada.
- Com s'ataca: A través d'un formulari web maliciós.
- Què pot passar: L'atacant podria prendre el control del servidor.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 93,53%
- Ja s'explota (KEV): No
CVE-2017-7615
- Producte afectat: mantisbt
- Què és el fallo: Permet llegir fitxers del servidor si es envia una sol·licitud especial.
- Com s'ataca: A través d'una URL malformada.
- Què pot passar: L'atacant podria llegir fitxers sensibles com contrasenyes o dades de clients.
- Gravetat: Alta
- Probabilitat d'explotació (EPSS): 91,20%
- Ja s'explota (KEV): No
CVE-2025-62168
- Producte afectat: squid
- Què és el fallo: Permet executar comandes en el servidor si es envia una sol·licitud malformada.
- Com s'ataca: A través d'un script automatitzat.
- Què pot passar: L'atacant podria prendre el control del servidor.
- Gravetat: Mitjana
- Probabilitat d'explotació (EPSS): 64,82%
- Ja s'explota (KEV): No
CVE-2021-24472
- Producte afectat: kentharadio
- Què és el fallo: Permet executar codi maliciós si es envia una sol·licitud especial.
- Com s'ataca: A través d'un formulari web maliciós.
- Què pot passar: L'atacant podria prendre el control de la web.
- Gravetat: Mitjana
- Probabilitat d'explotació (EPSS): 56,61%
- Ja s'explota (KEV): No
I a SWPanel, què?
SWPanel vigila aquestes vulnerabilitats perquè tu no ho hagis de fer. Si alguna d'elles afecta la teva web, te n'adonarem abans que sigui massa tard. A més, si ja hi ha un avís de seguretat publicat per SWPanel, podràs veure'l en la secció de Seguretat 360 del teu panell.
Per exemple, ja tenim avisos per vulnerabilitats com CVE-2026-109618 i CVE-2026-109619, relacionades amb errors crítics en PHP. Si alguna d'aquestes afecta la teva web, te n'adonarem.
Com hem arribat fins aquí
En les darreres setmanes, el nombre de vulnerabilitats informates ha fluctuat bastant. La setmana del 12 al 18 d'octubre va ser la més alta amb 136 noves vulnerabilitats, però des d'aleshores ha baixat. Aquesta setmana, amb 55 noves vulnerabilitats, és la tercera setmana consecutiva de descens. La mitjana de les darreres cinc setmanes és de 70, per tant, aquesta setmana està per sota de la normalitat.
Tot i que hi ha una tendència a la alça en les sis setmanes anteriors, el nombre de vulnerabilitats sembla haver-se estabilitzat. Si aquesta tendència es manté, el previsible és que en les properes setmanes continuem veient entre 50 i 70 noves vulnerabilitats per setmana.
Què està passant darrere dels números
Els atacants estan usant bots i scripts automatitzats per buscar webs amb vulnerabilitats conegudes. Tot i que no hi hagi un atac de ransomware actiu ara, els atacants estan preparant el terreny per a futurs atacs. Això és com si algú estigués fent còpies de les claus de les portes de les cases: no entra ara, però espera el moment adequat.
També és possible que alguns d'aquests errors estiguin relacionats amb campanyes automatitzades que busquen webs amb versions antigues de programari. Això explica per què hi ha tant de vulnerabilitats amb alta probabilitat d'explotació, però sense un atac actiu encara.
Què podem esperar
Si la tendència es manté, el previsible és que en les properes setmanes continuem veient entre 50 i 70 noves vulnerabilitats per setmana. Un escenari optimista seria que el nombre segueixi baixant, cosa que significaria menys riscos per a les webs. Un escenari pesimista seria que el nombre pugi de nou, cosa que significaria més riscos.
Les senyals d'alarma a vigilar serien:
- Un augment sobtat en el nombre de vulnerabilitats amb alta probabilitat d'explotació.
- Un augment en el nombre de vulnerabilitats que ja s'estan explotant.
- Un augment en el nombre de vulnerabilitats relacionades amb WordPress o plugins populars.
Com pot afectar a la teva web o al teu negoci
Imagina que tens una botiga online amb un plugin sense actualitzar. Un atacant podria aprofitar una vulnerabilitat com CVE-2015-7857 per prendre el control de la teva web. Un cop dins, podria:
- Robar les dades dels teus clients (noms, adreces, correus, fins i tot targetes de crèdit).
- Afegeir publicitat no desitjada o fins i tot malware a la teva web.
- Fer que la teva web deixi de funcionar (atac de denegació de servei).
Això no només afectaria al teu negoci (pèrdua de vendes), sinó també a la teva reputació. Si els clients no confien en la teva web, no tornaran. A més, si es roben dades dels clients, podries enfrentar-te a multes per incumplir la RGPD.
Com protegir-te i prevenir
- Actualitza el teu CMS i plugins regularment. Si uses WordPress, Joomla!, Drupal o qualsevol altre sistema, assegura't que estiguin actualitzats. Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica.
- Usa contrasenyes fortes i úniques. No uses la mateixa contrasenya en múltiples llocs. Si uses una contrasenya feble, un atacant la podria endevinar o robar d'un altre lloc.
- Activa l'autenticació de dos factors (2FA). Això afegeix una capa extra de seguretat. Si algú roba la teva contrasenya, no podrà accedir sense el segon factor.
- Usa un firewall web. Un firewall filtra els atacs abans que arribin a la teva web. Si uses SWPanel, pots activar el firewall des del panell.
- Habilita BotLock. BotLock bloqueja bots i rastrejadors maliciosos que intenten atacar la teva web.
- Revisa els avisos de seguretat de SWPanel. Si hi ha un avís sobre una vulnerabilitat que afecta la teva web, actua ràpid. Pots veure els avisos a Seguretat 360.
- Fes còpies de seguretat regulars. Si la teva web és atacada, podràs recuperar-la ràpidament des d'una còpia de seguretat.
- Usa una versió amb suport de PHP o Node.js. Si uses una versió sense suport, no rebries parches de seguretat. Pots canviar la versió des del panell de hosting.
Quines eines de SWPanel et poden ajudar
- Anàlisi de seguretat a Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts. Si la teva web té un error, te l'indicarà al panell.
- Butlletí i avisos de seguretat: T'avisaran quan surti un error que t'afecti. Si hi ha un avís, el podràs veure al panell.
- BotLock: Bloqueja bots i rastrejadors maliciosos que intenten atacar la teva web.
- Firewall web: Filtra atacs web abans que arribin a la teva aplicació.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica perquè sempre estigui segura.
- Còpies de seguretat: Si la teva web és atacada, podràs recuperar-la ràpidament des d'una còpia de seguretat.
- Canvi de versió de PHP: Si uses una versió sense suport, no rebries parches de seguretat. Pots canviar la versió des del panell de hosting.
Resum ràpid
- Aquesta setmana s'han informat 55 noves vulnerabilitats, però cap s'està usant en ransomware.
- Algunes tenen una alta probabilitat de ser explotades, com Joomla!, Apache Struts o mantisbt.
- SWPanel vigila aquestes vulnerabilitats i t'avisarà si afecten la teva web.
- Per protegir-te, actualitza el teu CMS, usa contrasenyes fortes i usa les eines de seguretat de SWPanel.
Fonts
Les dades d'aquesta setmana provenen de catàlegs públics com CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats i EPSS.
