Esta semana, lo que debes saber
En el mundo digital, como en la vida real, hay puertas que se dejan abiertas por descuido. Esta semana, los expertos han detectado 81 nuevas vulnerabilidades en software y plataformas usadas por millones de webs. Una de ellas, concretamente, ya está siendo usada en ataques de ransomware, es decir, ataques que bloquean tu web o tus datos hasta que pagues un rescate. No es una broma: es lo que ocurre en el mundo real, y lo que SWPanel vigila para ti.
¿Por qué te interesa? Porque si tienes una web con plugins o CMS sin actualizar, o con contraseñas débiles, esas puertas abiertas pueden ser aprovechadas. No hace falta ser un experto: los bots (programas automatizados) lo hacen por ti. Y si no actúas a tiempo, el daño puede ser real: desde que tu web deje de funcionar hasta que tus datos de clientes sean robados.
Lo que está pasando en el mundo
Esta semana se han añadido 81 nuevas vulnerabilidades a los catálogos globales de seguridad. Eso es un número alto, pero no es lo único que importa. De esas 81, una ya está siendo usada en ataques de ransomware, lo que significa que hay grupos que la están aprovechando para atacar webs y exigir dinero.
Además, se han identificado 10 vulnerabilidades con alto riesgo (EPSS mayor de 0.05), lo que indica que es probable que ya estén siendo usadas por atacantes. Una de ellas, CVE-2024-8517, afecta a SPIP, un CMS francés usado en webs institucionales y educativas, y tiene una probabilidad de explotación del 94.6%. Es decir, si tu web usa SPIP y no está actualizada, es muy probable que ya esté siendo atacada.
Las fichas, CVE a CVE
CVE-2026-110447
- Producto afectado: Collabora Online – Built-in CODE Server
- Qué es: una herramienta de colaboración en la nube para documentos ofimáticos.
- Cómo se ataca: acceso no autorizado a funcionalidades de código.
- Qué puede ocurrir: ejecución de comandos maliciosos en el servidor.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 2.285% (alta)
- Ya se explota: Sí
CVE-2024-8517
- Producto afectado: SPIP
- Qué es: un CMS francés usado en webs institucionales y educativas.
- Cómo se ataca: inyección de código malicioso.
- Qué puede ocurrir: ejecución remota de comandos.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 94.614% (muy alta)
- Ya se explota: No
CVE-2025-49002
- Producto afectado: dataease
- Qué es: una plataforma de visualización de datos.
- Cómo se ataca: acceso no autorizado a funcionalidades de administración.
- Qué puede ocurrir: ejecución de comandos en el servidor.
- Gravedad: Media
- Probabilidad de explotación (EPSS): 49.985% (alta)
- Ya se explota: No
CVE-2026-109618
- Producto afectado: PHP
- Qué es: el lenguaje de programación más usado en el mundo.
- Cómo se ataca: inyección de código malicioso.
- Qué puede ocurrir: ejecución remota de comandos.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 11.841% (alta)
- Ya se explota: Sí
CVE-2026-109619
- Producto afectado: PHP
- Qué es: el lenguaje de programación más usado en el mundo.
- Cómo se ataca: inyección de código malicioso.
- Qué puede ocurrir: ejecución remota de comandos.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 6.217% (media)
- Ya se explota: Sí
Y en SWPanel, qué?
SWPanel vigila activamente estas vulnerabilidades y las cruza con el análisis de las webs de nuestros clientes. Si una de estas vulnerabilidades afecta a tu web, te lo avisamos en Seguridad 360. Por ejemplo, ya tenemos avisos publicados para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, que afectan a PHP. Si usas PHP y no estás actualizado, es importante que lo revises.
Cómo hemos llegado hasta aquí
En las últimas semanas, los datos han fluctuado bastante. La semana pasada se registraron 81 vulnerabilidades, lo que es un 40.9% menos que la anterior, pero sigue siendo un número elevado. La semana del 12 al 18 de octubre fue la más alta con 137 vulnerabilidades, mientras que la semana del 5 al 9 de octubre fue la más baja con solo 22. La media de las 5 semanas anteriores es de 55, por lo que esta semana está por encima de la media.
La tendencia general es al alza, lo que indica que los atacantes siguen activos y que es probable que sigamos viendo más vulnerabilidades en las próximas semanas.
Qué está pasando detrás de los números
Los atacantes no paran. Esta semana, la subida de vulnerabilidades puede deberse a que se han publicado varios fallos importantes, como el de PHP, que afecta a millones de webs. Además, el hecho de que una vulnerabilidad ya esté siendo usada en ataques de ransomware indica que hay grupos organizados que están aprovechando estos fallos para atacar webs y exigir dinero.
Esto no es casualidad. Los atacantes siguen patrones: buscan webs con plugins o CMS sin actualizar, con contraseñas débiles o con versiones de software sin soporte. Una vez encuentran una puerta abierta, entran y hacen daño.
Qué podemos esperar
Si la tendencia se mantiene, lo previsible es que en las próximas semanas sigamos viendo un número elevado de vulnerabilidades. La proyección lineal apunta a que la próxima semana podríamos ver entre 100 y 110 nuevas vulnerabilidades. Eso no significa que todas sean graves, pero sí que hay que estar atentos.
Escenario optimista: que los fabricantes de software respondan rápido y que los clientes actualicen sus webs a tiempo.
Escenario pesimista: que más vulnerabilidades ya estén siendo explotadas y que los ataques de ransomware sigan aumentando.
Señales a vigilar: si ves que tu web se vuelve más lenta, si recibes avisos de seguridad o si ves que tu web muestra contenido extraño (como publicidad de farmacias), es señal de que algo no va bien.
Cómo puede afectar a tu web o a tu negocio
Imagina que tienes una tienda online con un plugin sin actualizar. Un atacante entra por esa puerta y:
- Roba los datos de tus clientes: nombres, direcciones, números de tarjetas. Eso puede costarte una multa por el RGPD.
- Bloquea tu web: exige un rescate para que vuelva a funcionar. Mientras, pierdes ventas y clientes.
- Redirige a tus visitantes a páginas maliciosas: tu reputación se va al garete y Google te baja el posicionamiento.
Y todo esto puede ocurrir en cuestión de horas. No es una exageración: es lo que ocurre en el mundo real.
Cómo protegerte y prevenir
- Actualiza CMS, plugins y temas: si usas WordPress, SPIP o cualquier CMS, asegúrate de que estén actualizados. Si no sabes cómo, pregunta en el soporte de tu hosting.
- Usa contraseñas fuertes y únicas: no uses la misma contraseña en varias webs. Usa un gestor de contraseñas.
- Activa la autenticación de dos factores (2FA): es como tener un portero que pide una segunda clave antes de dejar entrar.
- Revisa los permisos de los usuarios: no todos necesitan acceso total. Limita los privilegios.
- Usa un firewall web: filtra los ataques antes de que lleguen a tu web.
- Habilita el bloqueo de bots: si un bot intenta atacar tu web, lo bloqueas antes de que haga daño.
- Haz copias de seguridad frecuentes: si algo va mal, puedes recuperar tu web en minutos.
- Vigila los avisos de seguridad: si SWPanel o tu CMS te avisa de un fallo, actúa rápido.
- Usa versiones con soporte: si usas PHP 7.2, por ejemplo, y ya no tiene soporte, cambia a una versión más nueva.
- Revisa tu web con herramientas de seguridad: SWPanel tiene un análisis de seguridad que detecta CMS, plugins y versiones con fallos.
Qué herramientas de SWPanel te ayudan
- Análisis de seguridad en Seguridad 360: te dice si tu web tiene CMS, plugins o versiones con fallos conocidos.
- Avisos de seguridad en Seguridad 360: te notifica cuando sale un fallo que te afecta.
- BotLock: bloquea bots y rastreadores maliciosos que intentan atacar tu web.
- FireWall: filtra ataques web antes de que lleguen a tu aplicación.
- Actualización automática de CMS: si instalaste tu web desde SWPanel, puedes activar actualizaciones automáticas.
- Copias de seguridad: si algo va mal, puedes recuperar tu web en minutos.
- Cambio de versión de PHP: si usas una versión sin soporte, cambia a una con soporte desde el panel.
- Soporte por ticket: si no sabes cómo hacer algo, pregunta y te ayudamos.
Resumen rápido
- Esta semana se han identificado 81 nuevas vulnerabilidades.
- Una de ellas ya está siendo usada en ataques de ransomware.
- Actualiza CMS, plugins y temas. Usa contraseñas fuertes y únicas.
- SWPanel te avisa si una vulnerabilidad afecta a tu web.
Fuentes
Los datos de esta semana provienen de catálogos públicos globales como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats y EPSS.
