Esta semana, lo que debes saber
Cada semana, en el mundo de la seguridad, se descubren nuevas vulnerabilidades en software, plugins y servidores. Esta semana, se han reportado 55 nuevas vulnerabilidades que podrían afectar a webs, servidores o incluso impresoras. Aunque ninguna de ellas se usa actualmente en ataques de ransomware, varias tienen una alta probabilidad de ser explotadas. Es como si alguien dejara la puerta de tu casa sin cerrojo: aunque no haya un ladrón delante, es cuestión de tiempo que alguien lo intente.
SWPanel vigila estas amenazas para que tú no tengas que hacerlo. Si alguna de estas vulnerabilidades afecta a tu web, te lo diremos antes de que sea demasiado tarde.
Lo que está pasando en el mundo
Esta semana, se han identificado 55 nuevas vulnerabilidades en software y sistemas. De estas, ninguna se usa en campañas de ransomware, lo cual es un alivio. Sin embargo, varias tienen una probabilidad muy alta de ser explotadas por atacantes. Por ejemplo, Joomla!, Apache Struts, mantisbt y otros sistemas populares tienen fallos que podrían permitir a un atacante ejecutar comandos o acceder a datos sensibles.
Estas vulnerabilidades no son solo números en una lista: representan puertas abiertas que los atacantes pueden usar para entrar en sistemas. Aunque no haya un ataque activo ahora, los bots y scripts automatizados ya están buscando webs con estas vulnerabilidades.
Las fichas, CVE a CVE
CVE-2015-7857
- Producto afectado: Joomla!
- Qué es el fallo: Permite ejecutar código malicioso si un atacante envía una solicitud especial a la web.
- Cómo se ataca: A través de una URL malformada.
- Qué puede ocurrir: El atacante podría tomar el control de la web o robar datos.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 94,47%
- Ya se explota (KEV): No
CVE-2013-1965
- Producto afectado: Apache Struts
- Qué es el fallo: Permite ejecutar comandos en el servidor si se envía una solicitud malformada.
- Cómo se ataca: A través de un formulario web malicioso.
- Qué puede ocurrir: El atacante podría tomar el control del servidor.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 93,53%
- Ya se explota (KEV): No
CVE-2017-7615
- Producto afectado: mantisbt
- Qué es el fallo: Permite leer archivos del servidor si se envía una solicitud especial.
- Cómo se ataca: A través de una URL malformada.
- Qué puede ocurrir: El atacante podría leer archivos sensibles como contraseñas o datos de clientes.
- Gravedad: Alta
- Probabilidad de explotación (EPSS): 91,20%
- Ya se explota (KEV): No
CVE-2025-62168
- Producto afectado: squid
- Qué es el fallo: Permite ejecutar comandos en el servidor si se envía una solicitud malformada.
- Cómo se ataca: A través de un script automatizado.
- Qué puede ocurrir: El atacante podría tomar el control del servidor.
- Gravedad: Media
- Probabilidad de explotación (EPSS): 64,82%
- Ya se explota (KEV): No
CVE-2021-24472
- Producto afectado: kentharadio
- Qué es el fallo: Permite ejecutar código malicioso si se envía una solicitud especial.
- Cómo se ataca: A través de un formulario web malicioso.
- Qué puede ocurrir: El atacante podría tomar el control de la web.
- Gravedad: Media
- Probabilidad de explotación (EPSS): 56,61%
- Ya se explota (KEV): No
Y en SWPanel, qué?
SWPanel vigila estas vulnerabilidades para que tú no tengas que hacerlo. Si alguna de ellas afecta a tu web, te lo diremos antes de que sea demasiado tarde. Además, si ya hay un aviso de seguridad publicado por SWPanel, podrás verlo en el apartado de Seguridad 360 de tu panel.
Por ejemplo, ya tenemos avisos para vulnerabilidades como CVE-2026-109618 y CVE-2026-109619, relacionadas con fallos críticos en PHP. Si alguna de estas afecta a tu web, te lo diremos.
Cómo hemos llegado hasta aquí
En las últimas semanas, el número de vulnerabilidades reportadas ha fluctuado bastante. La semana del 12 al 18 de octubre fue la más alta con 136 nuevas vulnerabilidades, pero desde entonces ha bajado. Esta semana, con 55 nuevas vulnerabilidades, es la tercera semana consecutiva de descenso. La media de las últimas cinco semanas es de 70, por lo que esta semana está por debajo de lo habitual.
Aunque hay una tendencia al alza en las seis semanas anteriores, el número de vulnerabilidades parece haberse estabilizado. Si esta tendencia se mantiene, lo previsible es que en las próximas semanas sigamos viendo entre 50 y 70 nuevas vulnerabilidades por semana.
Qué está pasando detrás de los números
Los atacantes están usando bots y scripts automatizados para buscar webs con vulnerabilidades conocidas. Aunque no haya un ataque de ransomware activo ahora, los atacantes están preparando el terreno para futuros ataques. Esto es como si alguien estuviera haciendo copias de las llaves de las puertas de las casas: no entra ahora, pero espera el momento adecuado.
También es posible que algunos de estos fallos estén relacionados con campañas automatizadas que buscan webs con versiones antiguas de software. Esto explica por qué hay tantas vulnerabilidades con alta probabilidad de explotación, pero sin un ataque activo aún.
Qué podemos esperar
Si la tendencia se mantiene, lo previsible es que en las próximas semanas sigamos viendo entre 50 y 70 nuevas vulnerabilidades por semana. Un escenario optimista sería que el número siga bajando, lo que significaría menos riesgos para las webs. Un escenario pesimista sería que el número suba de nuevo, lo que significaría más riesgos.
Las señales de alerta a vigilar serían:
- Un aumento súbito en el número de vulnerabilidades con alta probabilidad de explotación.
- Un aumento en el número de vulnerabilidades que ya se están explotando.
- Un aumento en el número de vulnerabilidades relacionadas con WordPress o plugins populares.
Cómo puede afectar a tu web o a tu negocio
Imagina que tienes una tienda online con un plugin sin actualizar. Un atacante podría aprovechar una vulnerabilidad como CVE-2015-7857 para tomar el control de tu web. Una vez dentro, podría:
- Robar los datos de tus clientes (nombres, direcciones, correos, incluso tarjetas de crédito).
- Añadir publicidad no deseada o incluso malware a tu web.
- Hacer que tu web deje de funcionar (ataque de denegación de servicio).
Esto no solo afectaría a tu negocio (pérdida de ventas), sino también a tu reputación. Si los clientes no confían en tu web, no volverán. Además, si se roban datos de clientes, podrías enfrentar multas por incumplir la RGPD.
Cómo protegerte y prevenir
- Actualiza tu CMS y plugins regularmente. Si usas WordPress, Joomla!, Drupal o cualquier otro sistema, asegúrate de que estén actualizados. Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
- Usa contraseñas fuertes y únicas. No uses la misma contraseña en múltiples sitios. Si usas una contraseña débil, un atacante podría adivinarla o robarla de otro sitio.
- Activa la autenticación de dos factores (2FA). Esto añade una capa extra de seguridad. Si alguien roba tu contraseña, no podrá acceder sin el segundo factor.
- Usa un firewall web. Un firewall filtra los ataques antes de que lleguen a tu web. Si usas SWPanel, puedes activar el firewall desde el panel.
- Habilita BotLock. BotLock bloquea bots y rastreadores maliciosos que intentan atacar tu web.
- Revisa los avisos de seguridad de SWPanel. Si hay un aviso sobre una vulnerabilidad que afecta a tu web, actúa rápido. Puedes ver los avisos en Seguridad 360.
- Haz copias de seguridad regulares. Si tu web es atacada, podrás recuperarla rápidamente desde una copia de seguridad.
- Usa una versión con soporte de PHP o Node.js. Si usas una versión sin soporte, no recibirás parches de seguridad. Puedes cambiar la versión desde el panel de hosting.
Qué herramientas de SWPanel te ayudan
- Análisis de seguridad en Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos. Si tu web tiene un fallo, te lo marcará en el panel.
- Boletín y avisos de seguridad: Te avisan cuando sale un fallo que te afecta. Si hay un aviso, podrás verlo en el panel.
- BotLock: Bloquea bots y rastreadores maliciosos que intentan atacar tu web.
- Firewall web: Filtra ataques web antes de que lleguen a tu aplicación.
- Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática para que siempre esté segura.
- Copias de seguridad: Si tu web es atacada, podrás recuperarla rápidamente desde una copia de seguridad.
- Cambio de versión de PHP: Si usas una versión sin soporte, no recibirás parches de seguridad. Puedes cambiar la versión desde el panel de hosting.
Resumen rápido
- Esta semana se han reportado 55 nuevas vulnerabilidades, pero ninguna se usa en ransomware.
- Algunas tienen una alta probabilidad de ser explotadas, como Joomla!, Apache Struts o mantisbt.
- SWPanel vigila estas vulnerabilidades y te avisa si afectan a tu web.
- Para protegerte, actualiza tu CMS, usa contraseñas fuertas y usa las herramientas de seguridad de SWPanel.
Fuentes
Los datos de esta semana provienen de catálogos públicos como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats y EPSS.
