Aquesta setmana, més atacs, més alertes
En el món de la seguretat digital, cada setmana pot portar canvis. Aquesta setmana, hem vist un augment del 42% en exploits nous o actualitzats, el que vol dir que hi ha més formes d'atacar webs i servidors. A més, hi ha més de 70 vulnerabilitats que ja es s'utilitzen en atacs reals. Això no vol dir que la teva web estigui en perill ara mateix, però sí que és un bon moment per revisar quines mesures tens actives.
El que està passant en el món
Aquesta setmana, s'han publicat o actualitzat 37 exploits nous. D'ells, 36 provenen de plantilles de detecció automatitzades (nuclei) i un té codi d'atac real (exploitdb). Això vol dir que hi ha més eines per detectar i, en alguns casos, aprofitar errors en software.
També, el nombre de vulnerabilitats que ja es s'utilitzen en atacs reals (catàleg KEV) ha pujat un 25%, assolint 79 noves vulnerabilitats. Això reflecteix que hi ha més atacs actius en el món, i que els atacants estan usant errors que ja es coneixen.
Les fitxes, CVE a CVE
CVE-2020-36847
- Producte afectat: Simple File List < 4.2.3
- Què és: Un error d'execució de codi remot. Si un atacant aconsegueix aprofitar-lo, pot executar comandes en el servidor on està la teva web.
- Com s'ataca: A través d'un exploit públic.
- Què pot passar: L'atacant podria prendre el control del teu servidor, robar dades o fins i tot tumbar la teva web.
- Gravetat (CVSS): 9.8 (molt greu)
- Probabilitat d'ús (EPSS): 0.43519 (alta)
- Ja s'exploita: Sí
CVE-2025-11201
- Producte afectat: MLflow
- Què és: Un error detectat per una plantilla de detecció.
- Com s'ataca: A través d'una plantilla de detecció (nuclei).
- Què pot passar: Si l'error s'exploita, podria permetre l'accés no autoritzat a dades o funcionalitats.
- Gravetat (CVSS): No disponible
- Probabilitat d'ús (EPSS): 0.28203 (mitjana)
- Ja s'exploita: Sí
CVE-2015-5468
- Producte afectat: WP eCommerce Shop Styling < 2.6
- Què és: Un error de navegació de directoris. Si s'exploita, podria permetre a l'atacant accedir a arxius sensibles.
- Com s'ataca: A través d'una plantilla de detecció (nuclei).
- Què pot passar: L'atacant podria llegir arxius del servidor, com a configuracions o dades sensibles.
- Gravetat (CVSS): 7.5 (greu)
- Probabilitat d'ús (EPSS): 0.24093 (mitjana)
- Ja s'exploita: Sí
CVE-2026-116606
- Producte afectat: LatePoint Appointment Booking Plugin <= 5.7.6
- Què és: Un error d'autenticació. Si s'exploita, podria permetre a l'atacant prendre el control de comptes d'usuaris.
- Com s'ataca: A través d'una plantilla de detecció (nuclei).
- Què pot passar: L'atacant podria accedir a comptes d'usuaris sense permís, com si fos el propietari.
- Gravetat (CVSS): 9.1 (molt greu)
- Probabilitat d'ús (EPSS): 0.02255 (baixa)
- Ja s'exploita: Sí
CVE-2026-118066
- Producte afectat: WP Data Access <= 5.5.89
- Què és: Un error d'autorització. Si s'exploita, podria permetre a l'atacant accedir a funcionalitats restringides.
- Com s'ataca: A través d'una plantilla de detecció (nuclei).
- Què pot passar: L'atacant podria accedir a dades o funcionalitats que no hauria d'tenir accés.
- Gravetat (CVSS): 8.1 (greu)
- Probabilitat d'ús (EPSS): 0.01620 (baixa)
- Ja s'exploita: Sí
Com hem arribat fins aquí
La setmana passada vam veure un augment del 42% en exploits nous o actualitzats, el que segueix una tendència alça. En les darreres 6 setmanes, el nombre d'exploits ha fluctuat, però la mitjana de les 5 setmanes anteriors era de 25, i aquesta setmana ha estat de 37, el que representa un augment del 45,7%.
En quant a les vulnerabilitats ja explotades (catàleg KEV), aquesta setmana ha estat de 79, el que representa un augment del 25,4% respecte a la setmana anterior. La mitjana de les 5 setmanes anteriors era de 75, per tant aquesta setmana està una mica per sobre de la mitjana.
Què està passant darrere dels números
Aquests dades reflecteixen que els atacants estan usant més eines automatitzades per detectar i aprofitar errors. Les plantilles de detecció (nuclei) permeten als atacants identificar ràpidament si una web té un error conegut. Si l'error també té un exploit públic (com en el cas de CVE-2020-36847), llavors l'atac és més fàcil de portar a terme.
A més, el fet que hi hagi més vulnerabilitats ja explotades (KEV) indica que els atacants estan usant errors que ja es coneixen, el que suggereix que molts sistemes no estan actualitzats o no tenen mesures de protecció adequades.
Què podem esperar
Si la tendència es manté, el previsible és que el nombre d'exploits nous o actualitzats segueixi augmentant. La projecció lineal suggereix que la pròxima setmana podria haver entre 43 i 45 exploits nous o actualitzats. Això no vol dir que la teva web estigui en perill ara mateix, però sí que és un bon moment per revisar quines mesures tens actives.
L'escenari optimista seria que el nombre d'exploits nous o actualitzats es estabilitzi o fins i tot disminueixi. L'escenari pesimista seria que el nombre segueixi augmentant, el que podria significar més atacs reals i més vulnerabilitats ja explotades.
Com pot afectar a la teva web o al teu negoci
Escenari 1: Plugin sense actualitzar
Imagina que tens una botiga online i uses un plugin de WordPress que no has actualitzat. Si aquest plugin té un error com el de CVE-2020-36847, un atacant podria aprofitar-lo per executar comandes en el teu servidor. Això podria significar que la teva web deixi de funcionar, que es robin dades de clients o que s'instal·li malware.
Escenari 2: Atac automatitzat
Imagina que un bot automatitzat està provant contrasenyes en la teva web. Si tens una contrasenya feble o repetida en un altre lloc, el bot podria endevinar-la i accedir a la teva compte d'administrador. Un cop dins, l'atacant podria canviar el contingut de la teva web, robar dades o fins i tot vendre l'accés a altres atacants.
Escenari 3: Atac a un servidor compartit
Imagina que la teva web està en un servidor compartit i un altre client d'aquest servidor no ha actualitzat el seu software. Si aquest client té un error com el de CVE-2020-36847, un atacant podria aprofitar-lo per accedir a altres llocs en el mateix servidor, incloent el teu. Això podria significar que la teva web deixi de funcionar o que es robin dades de clients.
Com pots protegir-te i prevenir
- Actualitza plugins i CMS regularment. Les actualitzacions solen incloure remars per errors coneguts. Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica.
- Usa contrasenyes fortes i úniques. Una contrasenya feble o repetida pot ser fàcil d'endevinar o robar. Usa un gestor de contrasenyes per generar i emmagatzemar contrasenyes segures.
- Habilita l'autenticació de dos factors (2FA). La 2FA afegeix una capa extra de seguretat, ja que necessites dues coses per accedir a la teva compte: una contrasenya i un codi de verificació.
- Revisa els permisos dels usuaris. Assegura't que només els usuaris necessaris tinguin accés a funcionalitats sensibles. Si un usuari ja no necessita accés, revoca'l.
- Usa un firewall web. Un firewall web filtra els atacs abans d'arribar a la teva aplicació. Si la teva web està en un servidor compartit, un firewall pot protegir-la d'atacs a altres llocs en el mateix servidor.
- Habilita el bloqueig de bots. Els bots automatitzats poden provar contrasenyes o atacar la teva web. BotLock et pot ajudar a bloquejar bots maliciosos.
- Fes còpies de seguretat regulars. Si la teva web és atacada, les còpies de seguretat et permeten recuperar-la ràpidament. Si vas instal·lar la teva web des de SWPanel, pots activar les còpies de seguretat automàtiques.
- Revisa els avisos de seguretat de Seguretat 360. Si tens un pla amb Seguretat 360, rebries avisos quan surtin errors que afectin la teva web. Això et permet actuar abans que algú els aprofite.
- Usa un anàlisi de seguretat regular. L'anàlisi de seguretat de Seguretat 360 detecta CMS, plugins i versions amb errors coneguts. Això et permet identificar i corregir problemes abans que algú els aprofite.
- Manté el teu servidor actualitzat. Si la teva web està en un servidor compartit, assegura't que el proveidor mantingui el servidor actualitzat. Si uses un servidor dedicat, actualitza'l tu mateix o contracta un servei de manteniment.
Quines eines de SWPanel et poden ajudar
- Anàlisi de seguretat de Seguretat 360: Detecta CMS, plugins i versions amb errors coneguts. Si tens un pla amb Seguretat 360, la teva web s'anàlisa regularment i es marca en el panell si hi ha problemes.
- Avisos de seguretat de Seguretat 360: T'avisen quan surten errors que afecten la teva web. Això et permet actuar abans que algú els aprofite.
- BotLock: Controla i bloqueja bots i rastrejadors maliciosos de la teva web. Si tens un pla amb BotLock, pots configurar quins bots permetes i quins bloqueges.
- Firewall web: Filtra atacs web abans d'arribar a la teva aplicació. Si tens un pla amb Firewall web, pots configurar regles per bloquejar atacs específics.
- Actualització automàtica de CMS: Si vas instal·lar la teva web des de SWPanel, pots activar l'actualització automàtica de WordPress, Joomla, Drupal, etc. Això assegura que el teu CMS estigui sempre actualitzat.
- Còpies de seguretat: Si vas instal·lar la teva web des de SWPanel, pots activar les còpies de seguretat automàtiques. Això et permet recuperar la teva web ràpidament si és atacada.
- Canvi de versió de PHP: Si la teva web usa una versió de PHP sense suport, pots canviar a una versió amb suport des del panell de hosting. Això assegura que la teva web rebi remars de seguretat.
- Suport per correu: Si tens dubtes o necessites ajuda, pots contactar amb el nostre suport per correu. T'ajudem a configurar mesures de seguretat o a resoldre problemes.
Resum ràpid
- El nombre d'exploits nous o actualitzats ha augmentat un 42% aquesta setmana.
- Hi ha més de 70 vulnerabilitats que ja es s'utilitzen en atacs reals.
- Les actualitzacions de plugins i CMS, l'autenticació de dos factors i l'ús d'un firewall web són mesures clau per protegir la teva web.
Fonts
Les dades d'aquesta setmana provenen de fonts públiques com el catàleg KEV, les regles de detecció d'Emerging Threats i les estadístiques d'exploits publicats.
