Esta semana, el mundo de la seguridad digital no ha dormido
Imagina que tu web es un edificio con puertas, ventanas y cerraduras. Esta semana, los atacantes han publicado 26 nuevas formas de forzar esas cerraduras, y algunas ya están siendo usadas por delincuentes reales. No es una broma: si tu web tiene una puerta sin parchear, alguien podría entrar, robar datos o incluso tumbar tu negocio.
Aunque el número de ataques se ha reducido en comparación con la semana anterior, sigue siendo alto. Y lo peor: 8 de esos 26 exploits ya están siendo usados por atacantes reales, según el catálogo KEV. Eso quiere decir que ya hay gente ahí fuera intentando aprovecharlos.
Lo que está pasando en el mundo
Esta semana, se han publicado 26 exploits nuevos o actualizados. Eso es como 26 nuevas llaves falsas que pueden abrir puertas que deberían estar cerradas. De ellas, 8 ya están siendo usadas por atacantes reales. Eso es un problema serio, porque significa que ya hay gente ahí fuera intentando aprovecharlas.
Además, se han añadido 54 nuevas vulnerabilidades al catálogo de ataques reales (KEV). Eso es como añadir 54 nuevas puertas que ya han sido forzadas en otros edificios. Y de esas 54, 8 ya tienen exploits públicos, lo que significa que cualquiera puede usarlas para atacar.
También se han actualizado 2 firmas de detección de ataques, lo que ayuda a identificar mejor los intentos de intrusión. Es como si el portero de tu edificio aprendiera a reconocer mejor a los ladrones.
Las fichas, CVE a CVE
CVE-2026-109619
- Producto afectado: PHP Group PHP
- Qué es: Un fallo en la implementación de PHP que permite a atacantes ejecutar código malicioso.
- Cómo se ataca: A través de un exploit público que permite la ejecución remota de comandos.
- Qué puede ocurrir: Si tu web usa una versión vulnerable de PHP, un atacante podría tomar el control de tu sitio, robar datos o incluso tumbar tu web.
- Gravedad: Alta (CVSS no disponible, pero ya se explota).
- Probabilidad: Muy alta (EPSS 0.99999).
- Ya se explota: Sí, según el catálogo KEV.
CVE-2026-102764
- Producto afectado: BeyondTrust Remote Support
- Qué es: Un fallo de autenticación que permite a atacantes acceder a sesiones remotas sin permiso.
- Cómo se ataca: A través de un exploit que permite el acceso no autorizado a sesiones remotas.
- Qué puede ocurrir: Si usas este software para soporte remoto, un atacante podría acceder a tu sistema sin tu conocimiento.
- Gravedad: Alta (CVSS no disponible, pero ya se explota).
- Probabilidad: Alta (EPSS 0.77994).
- Ya se explota: Sí, según el catálogo KEV.
CVE-2026-97229
- Producto afectado: GitLab Community Edition and Enterprise Edition
- Qué es: Un fallo de seguridad que permite a atacantes leer información sensible.
- Cómo se ataca: A través de un exploit que permite el acceso no autorizado a información sensible.
- Qué puede ocurrir: Si usas GitLab, un atacante podría acceder a tus repositorios o a información sensible de tu empresa.
- Gravedad: Alta (CVSS no disponible, pero ya se explota).
- Probabilidad: Media (EPSS 0.65220).
- Ya se explota: Sí, según el catálogo KEV.
CVE-2026-96652
- Producto afectado: Plex Media Server
- Qué es: Un fallo de seguridad que permite a atacantes ejecutar código malicioso.
- Cómo se ataca: A través de un exploit que permite la ejecución remota de comandos.
- Qué puede ocurrir: Si usas Plex para compartir contenido multimedia, un atacante podría tomar el control de tu servidor y robar datos.
- Gravedad: Alta (CVSS no disponible, pero ya se explota).
- Probabilidad: Baja (EPSS 0.11886).
- Ya se explota: Sí, según el catálogo KEV.
CVE-2026-7873
- Producto afectado: Langflow Langflow
- Qué es: Un fallo de seguridad que permite a atacantes ejecutar código malicioso.
- Cómo se ataca: A través de un exploit que permite la ejecución remota de comandos.
- Qué puede ocurrir: Si usas Langflow para automatizar tareas, un atacante podría tomar el control de tu sistema y robar datos.
- Gravedad: Alta (CVSS no disponible, pero ya se explota).
- Probabilidad: Baja (EPSS 0.06211).
- Ya se explota: Sí, según el catálogo KEV.
Y en SWPanel, qué?
SWPanel vigila activamente estos datos y los cruza con el análisis de las webs de nuestros clientes. Si detectamos que una de tus webs está usando una versión vulnerable de PHP o de un CMS, te lo avisamos a través de Seguridad 360. Además, si instalaste tu web desde SWPanel, puedes activar la actualización automática del CMS para que se mantenga segura sin que tengas que hacer nada.
También te recomendamos revisar las actualizaciones de PHP desde el panel de hosting, ya que algunas versiones no reciben parches. Si usas un CMS como WordPress, Drupal o Joomla, y no estás seguro de si está actualizado, puedes usar el análisis de seguridad de Seguridad 360 para comprobarlo.
Cómo hemos llegado hasta aquí
En las últimas 6 semanas, el número de exploits públicos ha fluctuado bastante:
- 25/09 al 01/10: 9 exploits
- 02/10 al 08/10: 13 exploits (+44,4%)
- 11/10 al 15/10: 22 exploits (+69,2%)
- 21/10 al 22/10: 17 exploits (-22,7%)
- 23/10 al 29/10: 49 exploits (+188,2%) → Pico máximo
- 30/10 al 05/11 (esta semana): 26 exploits (-46,9%)
La media de las 5 semanas anteriores era de 22 exploits por semana. Esta semana, con 26, está un poco por encima de esa media. La tendencia general es al alza, aunque esta semana ha bajado un poco.
En cuanto a las vulnerabilidades añadidas al catálogo KEV:
- 25/09 al 01/10: 33 vulnerabilidades
- 02/10 al 08/10: 30 vulnerabilidades (-9,1%)
- 09/10 al 15/10: 130 vulnerabilidades (+333,3%) → Pico máximo
- 16/10 al 22/10: 82 vulnerabilidades (-36,9%)
- 23/10 al 29/10: 68 vulnerabilidades (-17,1%)
- 30/10 al 04/11 (esta semana): 54 vulnerabilidades (-20,6%)
La media de las 5 semanas anteriores era de 69 vulnerabilidades por semana. Esta semana, con 54, está por debajo de esa media. La tendencia es a la baja, pero sigue siendo preocupante.
Qué está pasando detrás de los números
La subida de exploits y vulnerabilidades refleja una tendencia creciente en el mundo de la ciberseguridad. Los atacantes están más organizados y usan herramientas automatizadas para probar miles de webs al segundo. Además, cuando un fallo se publica, los atacantes lo usan rápidamente para atacar webs vulnerables.
La caída de esta semana podría deberse a que ya se han publicado los exploits más importantes, o a que los atacantes están esperando a que se propaguen más. Pero no hay que bajar la guardia: si la tendencia se mantiene, lo previsible es que en las próximas semanas sigamos viendo un número elevado de exploits y vulnerabilidades.
Qué podemos esperar
Si la tendencia se mantiene, lo previsible es que en las próximas semanas sigamos viendo un número elevado de exploits y vulnerabilidades. La proyección lineal sugiere que la semana que viene podríamos ver entre 41 y 45 exploits nuevos o actualizados.
Escenario optimista: Que los atacantes se enfoquen en otros sectores y que el número de exploits disminuya.
Escenario pesimista: Que sigamos viendo un aumento de exploits y que más webs sean atacadas.
Señales de alerta a vigilar: Un aumento súbito de exploits relacionados con CMS populares como WordPress, Drupal o Joomla, o un aumento en el número de ataques reales detectados.
Cómo puede afectar a tu web o a tu negocio
Escenario 1: Web caída
Imagina que tienes una tienda online y usas un plugin de WordPress que no está actualizado. Un atacante encuentra un exploit público y lo usa para inyectar código malicioso en tu web. Tu web se cae, los clientes no pueden comprar y pierdes ventas.
Escenario 2: Robo de datos
Imagina que usas un CMS como Drupal y no actualizas una vulnerabilidad conocida. Un atacante aprovecha el fallo para robar los datos de tus clientes, incluyendo correos y contraseñas. Te enfrentas a multas por incumplimiento del RGPD y a una pérdida de confianza.
Escenario 3: Spam y reputación
Imagina que usas un servidor de correo y no actualizas una vulnerabilidad. Un atacante aprovecha el fallo para enviar correos de spam desde tu servidor. Tu reputación de correo se deteriora, y tus correos legítimos son marcados como spam.
Cómo protegerte y prevenir
- Actualiza tu CMS y plugins regularmente. Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
- Usa contraseñas fuertes y únicas. Si usas la misma contraseña en varias webs, un ataque en una puede afectar a todas.
- Habilita la autenticación de dos factores (2FA). Añade una capa extra de seguridad a tu cuenta.
- Revisa las actualizaciones de PHP. Si usas una versión sin soporte, cambia a una con soporte desde el panel de hosting.
- Usa el análisis de seguridad de Seguridad 360. Te ayuda a detectar CMS, plugins y versiones con fallos conocidos.
- Activa el FireWall de SWPanel. Filtra ataques web antes de que lleguen a tu aplicación.
- Usa BotLock para bloquear bots maliciosos. Controla y bloquea bots y rastreadores que intenten atacar tu web.
- Haz copias de seguridad regulares. En caso de ataque, puedes recuperar tu web rápidamente.
- Suscríbete al Boletín de Seguridad de SWPanel. Te avisamos cuando salen nuevos fallos que te pueden afectar.
- Vigila las actualizaciones de seguridad. Si usas un CMS como WordPress, Drupal o Joomla, revisa las actualizaciones regularmente.
Qué herramientas de SWPanel te ayudan
- Análisis de seguridad de Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos. Si tu web está en riesgo, te lo marca en el panel.
- Boletín y avisos de seguridad de Seguridad 360: Te avisan cuando sale un fallo que te afecta. Ideal para estar al día sin perder tiempo.
- BotLock: Controla y bloquea bots y rastreadores maliciosos de tu web. Útil si tu web recibe muchos intentos de ataque.
- FireWall: Filtra ataques web antes de que lleguen a tu aplicación. Ideal para proteger tu web de ataques comunes.
- Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática para mantenerla segura sin hacer nada.
- Copias de seguridad: En caso de ataque, puedes recuperar tu web rápidamente. Ideal para minimizar el impacto.
- Cambio de versión de PHP: Si usas una versión sin soporte, cambia a una con soporte desde el panel de hosting.
- Soporte por ticket: Si tienes dudas o necesitas ayuda, puedes contactar con nosotros en cualquier momento.
Resumen rápido
- El número de exploits públicos sigue siendo elevado, y 8 de ellos ya se están usando en ataques reales.
- Las webs vulnerables pueden ser atacadas rápidamente si no están actualizadas.
- La actualización de CMS, plugins y PHP es clave para mantener tu web segura.
- SWPanel te ayuda a detectar y prevenir estos ataques con herramientas como Seguridad 360, BotLock y el FireWall.
Fuentes
Los datos de esta semana provienen del catálogo de vulnerabilidades explotadas (KEV), de las reglas de detección de ataques (nuclei) y de las firmas de detección de Emerging Threats.
