Esta semana, lo que no debes ignorar
En el mundo de la seguridad informática, cada semana trae nuevas alertas. Esta semana, se han identificado 83 nuevas vulnerabilidades que pueden ser aprovechadas por atacantes. Una de ellas, incluso, ya está siendo usada en campañas de ransomware, un tipo de ataque que puede paralizar tu web o tienda online. ¿Por qué te importa? Porque si tu web usa un plugin o CMS sin actualizar, podría ser un blanco fácil. No se trata de alarmismo, sino de estar preparado antes de que algo pase.
Lo que está pasando en el mundo
Esta semana, los catálogos públicos de vulnerabilidades (como CISA KEV, Wordfence, EPSS, etc.) han añadido 83 nuevas vulnerabilidades. De estas, 1 ya se está usando en ataques reales de ransomware, lo que la convierte en una prioridad urgente.
Además, el número de vulnerabilidades que ya se conocen y se están explotando (catálogo KEV) ha bajado un 39,3% respecto a la semana anterior, pero sigue siendo un número elevado (82). Esto significa que hay muchas puertas abiertas que los atacantes pueden aprovechar.
Las fichas
CVE-2026-110447
- Producto afectado: Collabora Online – Built-in CODE Server
- Qué es el fallo: Permite ejecutar comandos en el servidor si se accede desde una web maliciosa.
- Cómo se ataca: Un atacante podría aprovechar esta vulnerabilidad para correr comandos en el servidor, como si fuera un usuario con permisos.
- Qué puede ocurrir: Si tu web usa este software, podría verse comprometida y usarse para atacar a otros.
- Gravedad: Alta
- Probabilidad de uso (EPSS): 2,28% (0.02285)
- Ya se explota: Sí, se está usando en campañas de ransomware.
CVE-2024-8517
- Producto afectado: SPIP
- Qué es el fallo: Permite ejecutar código malicioso si se envía una solicitud especial.
- Cómo se ataca: Un atacante podría aprovechar esta vulnerabilidad para correr código en el servidor, como si fuera un usuario con permisos.
- Qué puede ocurrir: Si tu web usa SPIP y no está actualizada, podría verse comprometida.
- Gravedad: Alta
- Probabilidad de uso (EPSS): 94,6% (0.94614)
- Ya se explota: No
CVE-2025-49002
- Producto afectado: dataease
- Qué es el fallo: Permite ejecutar comandos en el servidor si se accede desde una web maliciosa.
- Cómo se ataca: Un atacante podría aprovechar esta vulnerabilidad para correr comandos en el servidor, como si fuera un usuario con permisos.
- Qué puede ocurrir: Si tu web usa este software, podría verse comprometida y usarse para atacar a otros.
- Gravedad: Alta
- Probabilidad de uso (EPSS): 49,9% (0.49985)
- Ya se explota: No
CVE-2026-109618
- Producto afectado: PHP
- Qué es el fallo: Permite ejecutar código malicioso si se envía una solicitud especial.
- Cómo se ataca: Un atacante podría aprovechar esta vulnerabilidad para correr código en el servidor, como si fuera un usuario con permisos.
- Qué puede ocurrir: Si tu web usa una versión de PHP sin parchear, podría verse comprometida.
- Gravedad: Alta
- Probabilidad de uso (EPSS): 11,8% (0.11841)
- Ya se explota: Sí
CVE-2026-109619
- Producto afectado: PHP
- Qué es el fallo: Permite ejecutar código malicioso si se envía una solicitud especial.
- Cómo se ataca: Un atacante podría aprovechar esta vulnerabilidad para correr código en el servidor, como si fuera un usuario con permisos.
- Qué puede ocurrir: Si tu web usa una versión de PHP sin parchear, podría verse comprometida.
- Gravedad: Alta
- Probabilidad de uso (EPSS): 6,2% (0.06217)
- Ya se explota: Sí
Y en SWPanel, qué?
SWPanel vigila constantemente estos catálogos públicos para detectar cuáles de estas vulnerabilidades podrían afectar a tus webs. Si ya tienes un aviso de seguridad en tu panel, como por ejemplo el aviso INC-2026-0001 sobre las vulnerabilidades críticas en PHP, es porque tu web podría estar expuesta. Te recomendamos que revises tu panel de seguridad y actualices las versiones afectadas.
Cómo hemos llegado hasta aquí
La evolución de los últimos 6 meses muestra una tendencia clara: al alza. La media de las 5 semanas anteriores era de 54 vulnerabilidades por semana, pero esta semana se han identificado 82, lo que supone un aumento del 50,7%. El pico más alto fue de 135 vulnerabilidades en la semana del 12 al 17 de octubre, y el mínimo fue de 24 en la semana del 4 al 9 de octubre.
Esta semana, aunque el número ha bajado un 39,3% respecto a la anterior, sigue siendo un número elevado. Si la tendencia se mantiene, lo previsible es que la próxima semana se registren alrededor de 107 vulnerabilidades.
Qué está pasando detrás de los números
Estos datos reflejan una realidad: los atacantes están muy activos y están probando nuevas formas de aprovechar las vulnerabilidades. Las herramientas automatizadas (bots) están escaneando miles de webs al segundo para encontrar puertas abiertas. Si tu web no está actualizada, es como dejar la puerta de tu casa sin cerrar.
La subida de vulnerabilidades en octubre podría deberse a la publicación de varios fallos críticos en software populares, como PHP o CMS como SPIP. Además, el aumento de campañas de ransomware indica que los atacantes están buscando formas de obtener dinero rápidamente.
Qué podemos esperar
Si la tendencia se mantiene, lo previsible es que las próximas semanas sigan con un número elevado de vulnerabilidades. Un escenario optimista sería que los fabricantes de software respondan rápidamente con parches y que los usuarios los apliquen. Un escenario pesimista sería que los atacantes aprovechen estas vulnerabilidades para lanzar más campañas de ransomware y ataques automatizados.
Señales de alerta a vigilar: si ves que tu web se comporta de forma extraña, si recibes notificaciones de seguridad en tu panel, o si detectas tráfico inusual en tus logs, es momento de actuar.
Cómo puede afectar a tu web o a tu negocio
Imagina que tu tienda online usa un plugin sin actualizar. Un atacante podría aprovechar una vulnerabilidad para:
- Robar los datos de tus clientes (nombres, direcciones, números de tarjetas).
- Paralizar tu web y exigir un rescate para recuperarla.
- Usar tu web para atacar a otros, lo que podría llevarte a problemas legales.
Esto no solo afecta a tu negocio, sino también a tu reputación. Si tus clientes no confían en ti, perderás ventas. Además, si tu web se infecta, Google podría marcarla como insegura, lo que afectaría a tu posicionamiento.
Cómo protegerte y prevenir
- Actualiza CMS, plugins y temas: Si usas WordPress, SPIP u otros CMS, manténlos actualizados. Si no sabes cómo, consulta con un técnico o usa la actualización automática si está disponible.
- Usa versiones con soporte: Si tu web usa una versión de PHP sin soporte, cambia a una versión con soporte desde el panel de hosting.
- Habilita el 2FA: Añade una capa extra de seguridad a tu cuenta de administrador. Si un atacante adivina tu contraseña, no podrá acceder sin el segundo factor.
- Habilita el firewall: El firewall filtra los ataques antes de que lleguen a tu web. Si tu hosting lo permite, actívalo.
- Usa BotLock: Si tu web recibe tráfico sospechoso, BotLock puede bloquear bots y rastreadores maliciosos.
- Haz copias de seguridad: Si tu web se infecta, una copia de seguridad reciente te permitirá recuperarla rápidamente.
- Vigila los avisos de seguridad: Si tienes un aviso en tu panel de seguridad, actúa antes de que sea demasiado tarde.
- Usa contraseñas fuertes y únicas: No uses la misma contraseña en múltiples sitios. Si un atacante roba una contraseña en otro lugar, no podrá usarla para atacarte.
- Revisa los permisos de los usuarios: Si tienes varios usuarios en tu web, asegúrate de que solo los necesarios tengan permisos de administrador.
- Consulta el boletín de seguridad de SWPanel: Te mantendrá informado de las vulnerabilidades más relevantes y cómo afectan a tu web.
Qué herramientas de SWPanel te ayudan
- Análisis de seguridad en Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos y marca tu web en el panel.
- Avisos de seguridad en Seguridad 360: Te avisan cuando sale un fallo que te afecta.
- BotLock: Controla y bloquea bots y rastreadores maliciosos de tu web.
- Firewall: Filtra ataques web antes de llegar a tu aplicación.
- Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
- Copias de seguridad: Si tu web se infecta, una copia de seguridad reciente te permitirá recuperarla rápidamente.
- Cambio de versión de PHP: Si tu web usa una versión de PHP sin soporte, cambia a una versión con soporte desde el panel de hosting.
- Soporte por ticket: Si tienes dudas o necesitas ayuda, puedes contactar con nosotros.
Resumen rápido
- Esta semana se han identificado 83 nuevas vulnerabilidades, una de ellas ya se está usando en ransomware.
- PHP, SPIP y otros CMS son objetivos frecuentes de atacantes.
- Actualizar tu web y usar herramientas de seguridad es la mejor forma de protegerte.
- SWPanel te avisa cuando una vulnerabilidad te afecta.
Fuentes
Los datos de esta semana provienen de catálogos públicos internacionales como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats y EPSS.
