Vulnerabilidades en el mundo: ¿cómo proteger tu web?

Esta semana, lo que ocurre en el mundo de la seguridad

Cada semana, miles de nuevas vulnerabilidades se descubren y registran en catálogos globales como CISA KEV, Wordfence o EPSS. Esta semana, se han añadido 78 nuevas vulnerabilidades a los registros. Aunque no todas son inmediatamente peligrosas, algunas permiten que un atacante controle tu web, robe datos o incluso tumbe tu tienda online. El número de vulnerabilidades que se usan en campañas de ransomware sigue siendo cero, lo cual es un alivio, pero no debemos bajar la guardia.

Lo que está pasando en el mundo

Nuevas vulnerabilidades

• 78 nuevas vulnerabilidades han sido registradas esta semana. Esto es un 25,8% más que la media de las últimas cinco semanas (62 por semana).
• Ninguna de ellas se usa actualmente en campañas de ransomware, lo cual es una buena noticia.

Probabilidad de uso

• EPSS (Exploit Prediction Scoring System) es una herramienta que predice cuán probable es que una vulnerabilidad sea explotada. Esta semana, varias vulnerabilidades tienen una probabilidad muy alta de ser usadas, como CVE-2026-109618 y CVE-2026-109619, con un 99,999% de probabilidad de explotación.

¿Qué significa esto para ti?

Esto significa que, aunque no hay ataques activos en tus servidores, hay fallos en software que podrían ser aprovechados si no se actualizan. Es como tener una cerradura rota en tu casa: no significa que ya esté rota, pero sí que alguien podría aprovecharla si entra.

Las fichas

CVE-2026-109618

• Producto afectado: PHP
• Qué es el fallo: Permite la ejecución remota de código si se explota. Un atacante podría tomar el control de tu web.
• Tipo de ataque: Remoto, sin autenticación necesaria.
• Gravedad (CVSS): Alta
• Probabilidad de uso (EPSS): 99,999%
• ¿Ya se explota?: No
• Consecuencias: Si tu web usa una versión vulnerable de PHP, un atacante podría ejecutar comandos en tu servidor, robar datos o incluso tumbar tu sitio.

CVE-2026-109619

• Producto afectado: PHP
• Qué es el fallo: Similar a la anterior, permite la ejecución remota de código.
• Tipo de ataque: Remoto, sin autenticación necesaria.
• Gravedad (CVSS): Alta
• Probabilidad de uso (EPSS): 99,999%
• ¿Ya se explota?: No
• Consecuencias: Mismo riesgo que la anterior.

CVE-2022-1471

• Producto afectado: SnakeYAML
• Qué es el fallo: Permite la ejecución de código malicioso si se carga un archivo YAML malicioso.
• Tipo de ataque: Remoto, con autenticación.
• Gravedad (CVSS): Alta
• Probabilidad de uso (EPSS): 99,501%
• ¿Ya se explota?: No
• Consecuencias: Si tu web permite la carga de archivos YAML (por ejemplo, en un plugin de configuración), un atacante podría ejecutar código malicioso.

CVE-2020-10220

• Producto afectado: rConfig
• Qué es el fallo: Permite la ejecución de comandos en el sistema si se explota.
• Tipo de ataque: Remoto, con autenticación.
• Gravedad (CVSS): Alta
• Probabilidad de uso (EPSS): 99,697%
• ¿Ya se explota?: No
• Consecuencias: Si usas rConfig para gestionar dispositivos, un atacante podría tomar el control del sistema.

CVE-2026-111497

• Producto afectado: Brotli
• Qué es el fallo: Permite la ejecución de código malicioso si se explota.
• Tipo de ataque: Remoto, sin autenticación necesaria.
• Gravedad (CVSS): Alta
• Probabilidad de uso (EPSS): 82,641%
• ¿Ya se explota?: No
• Consecuencias: Si tu web usa Brotli para comprimir contenido, un atacante podría ejecutar código malicioso.

Y en SWPanel, qué?

SWPanel vigila activamente estos catálogos de vulnerabilidades para detectar cuáles afectan a las webs de nuestros clientes. Si una vulnerabilidad ya tiene aviso de seguridad en SWPanel, como CVE-2026-109618 y CVE-2026-109619, puedes revisar el aviso en el apartado de Seguridad 360. Si tu web usa una versión afectada, te recomendamos revisarla y actualizarla si es posible.

Cómo hemos llegado hasta aquí

Evolución de las vulnerabilidades KEV

• 21/09 al 27/09: 40 vulnerabilidades
• 28/09 al 04/10: 32 vulnerabilidades (-20%)
• 05/10 al 09/10: 22 vulnerabilidades (-31,2%)
• 12/10 al 18/10: 136 vulnerabilidades (+518,2%)
• 19/10 al 25/10: 80 vulnerabilidades (-41,2%)
• 26/10 al 01/11 (esta semana): 78 vulnerabilidades (-2,5%)

Tendencia general

• Media de las últimas 5 semanas: 62 vulnerabilidades por semana
• Esta semana: 78 vulnerabilidades (+25,8% sobre la media)
• Máximo de las 6 semanas: 136 vulnerabilidades
• Mínimo: 22 vulnerabilidades
• Racha: 2 semanas seguidas bajando
• Tendencia de fondo: al alza

Proyección

Si la tendencia se mantiene, se espera que la semana que viene haya alrededor de 109 vulnerabilidades nuevas, lo que supondría un aumento del 40,3% respecto a esta semana.

Qué está pasando detrás de los números

¿Por qué suben o bajan las vulnerabilidades?

La subida de esta semana podría deberse a la publicación de varias vulnerabilidades críticas en software ampliamente utilizado, como PHP o Brotli. Las bandas de atacantes suelen aprovechar estas publicaciones para lanzar ataques automatizados. Aunque no hay evidencia de que ya se estén usando en ataques activos, la alta probabilidad de explotación (EPSS) sugiere que podría ocurrir pronto.

¿Qué esperar en las próximas semanas?

• Escenario optimista: Si las vulnerabilidades no se explotan y se actualizan rápidamente, el número de ataques podría mantenerse bajo.
• Escenario pesimista: Si las vulnerabilidades se explotan y no se actualizan, podríamos ver un aumento de ataques dirigidos a webs con versiones desactualizadas.

Señales de alerta

• Un aumento en el número de avisos de seguridad en SWPanel.
• Un aumento en el número de ataques bloqueados por el Firewall o BotLock.

Cómo puede afectar a tu web o a tu negocio

Escenario 1: Plugin sin actualizar

Imagina que usas un plugin de WordPress que no se ha actualizado en meses. Un atacante descubre una vulnerabilidad en ese plugin y la explota. Tu web podría ser hackeada, mostrando publicidad de farmacia o incluso robando datos de tus clientes.

Escenario 2: Contraseña repetida

Si usas la misma contraseña para tu web y para otras cuentas, y una de ellas se compromete, un atacante podría intentar usar esa contraseña para acceder a tu web. Si no tienes 2FA activado, podría tener éxito.

Escenario 3: Tienda caída

Si tu tienda online se cae por un ataque, no solo pierdes ventas, sino que también pierdes la confianza de tus clientes. Además, si se roban datos de clientes, podrías enfrentar multas por incumplimiento de la RGPD.

Cómo protegerte y prevenir

1. Actualiza CMS y plugins: Si usas WordPress, Drupal o Joomla, asegúrate de que estén actualizados. Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
2. Usa contraseñas fuertes y únicas: No repitas contraseñas entre cuentas. Usa un gestor de contraseñas.
3. Activa 2FA: Añade una capa extra de seguridad a tu web. Si un atacante roba tu contraseña, no podrá acceder sin el segundo factor.
4. Usa el análisis de seguridad de SWPanel: Revisa regularmente el apartado de Seguridad 360 para ver si tu web tiene CMS o plugins con vulnerabilidades conocidas.
5. Activa BotLock: Bloquea bots y rastreadores maliciosos que intentan atacar tu web.
6. Usa el Firewall de SWPanel: Filtra ataques web antes de que lleguen a tu aplicación.
7. Haz copias de seguridad: En caso de ataque, puedes restaurar tu web a un estado anterior.
8. Cambia a versiones con soporte: Si usas una versión sin soporte de PHP o WordPress, cambia a una versión con soporte desde el panel de hosting.

Qué herramientas de SWPanel te ayudan

• Análisis de seguridad en Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos y marca tu web en el panel.
• Boletín y avisos de seguridad: Te avisan cuando sale un fallo que te afecta.
• BotLock: Controla y bloquea bots y rastreadores maliciosos de tu web.
• Firewall: Filtra ataques web antes de que lleguen a tu aplicación.
• Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
• Copias de seguridad: En caso de ataque, puedes restaurar tu web a un estado anterior.
• Cambio de versión de PHP: Si usas una versión sin soporte, cambia a una versión con soporte desde el panel de hosting.
• Soporte por ticket: Si tienes dudas, puedes contactar con el soporte de SWPanel.

Resumen rápido

• Esta semana se han reportado 78 nuevas vulnerabilidades.
• Algunas tienen una probabilidad muy alta de ser explotadas.
• Actualiza CMS y plugins, usa contraseñas fuertes y activa 2FA.
• SWPanel te ayuda con herramientas como el Firewall, BotLock y el análisis de seguridad.

Fuentes

Los datos de esta semana provienen de catálogos públicos como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats y EPSS.