Ataques en aumento: cómo proteger tu web en un mundo más vulnerable

Esta semana, más ataques, más alertas

En el mundo de la seguridad digital, cada semana puede traer cambios. Esta semana, hemos visto un aumento del 42% en exploits nuevos o actualizados, lo que significa que hay más formas de atacar webs y servidores. Además, hay más de 70 vulnerabilidades que ya se están usando en ataques reales. Esto no significa que tu web esté en peligro ahora mismo, pero sí que es un buen momento para revisar qué medidas tienes activas.

Lo que está pasando en el mundo

Esta semana, se han publicado o actualizado 37 exploits nuevos. De ellos, 36 vienen de plantillas de detección automatizadas (nuclei) y uno tiene código de ataque real (exploitdb). Esto quiere decir que hay más herramientas para detectar y, en algunos casos, aprovechar fallos en software.

También, el número de vulnerabilidades que ya se están usando en ataques reales (catalogo KEV) ha subido un 25%, alcanzando 79 nuevas vulnerabilidades. Esto refleja que hay más ataques activos en el mundo, y que los atacantes están usando fallos que ya se conocen.

Las fichas, CVE a CVE

CVE-2020-36847

• Producto afectado: Simple File List < 4.2.3
• Qué es: Un fallo de ejecución de código remoto. Si un atacante logra aprovecharlo, puede ejecutar comandos en el servidor donde está tu web.
• Cómo se ataca: A través de un exploit público.
• Qué puede ocurrir: El atacante podría tomar el control de tu servidor, robar datos o incluso tumbar tu web.
• Gravedad (CVSS): 9.8 (muy grave)
• Probabilidad de uso (EPSS): 0.43519 (alta)
• Ya se explota: Sí

CVE-2025-11201

• Producto afectado: MLflow
• Qué es: Un fallo detectado por una plantilla de detección.
• Cómo se ataca: A través de una plantilla de detección (nuclei).
• Qué puede ocurrir: Si el fallo se explota, podría permitir el acceso no autorizado a datos o funcionalidades.
• Gravedad (CVSS): No disponible
• Probabilidad de uso (EPSS): 0.28203 (media)
• Ya se explota: Sí

CVE-2015-5468

• Producto afectado: WP eCommerce Shop Styling < 2.6
• Qué es: Un fallo de navegación de directorios. Si se explota, podría permitir al atacante acceder a archivos sensibles.
• Cómo se ataca: A través de una plantilla de detección (nuclei).
• Qué puede ocurrir: El atacante podría leer archivos del servidor, como configuraciones o datos sensibles.
• Gravedad (CVSS): 7.5 (grave)
• Probabilidad de uso (EPSS): 0.24093 (media)
• Ya se explota: Sí

CVE-2026-116606

• Producto afectado: LatePoint Appointment Booking Plugin <= 5.7.6
• Qué es: Un fallo de autenticación. Si se explota, podría permitir al atacante tomar el control de cuentas de usuarios.
• Cómo se ataca: A través de una plantilla de detección (nuclei).
• Qué puede ocurrir: El atacante podría acceder a cuentas de usuarios sin permiso, como si fuera el dueño.
• Gravedad (CVSS): 9.1 (muy grave)
• Probabilidad de uso (EPSS): 0.02255 (baja)
• Ya se explota: Sí

CVE-2026-118066

• Producto afectado: WP Data Access <= 5.5.89
• Qué es: Un fallo de autorización. Si se explota, podría permitir al atacante acceder a funcionalidades restringidas.
• Cómo se ataca: A través de una plantilla de detección (nuclei).
• Qué puede ocurrir: El atacante podría acceder a datos o funcionalidades que no debería tener acceso.
• Gravedad (CVSS): 8.1 (grave)
• Probabilidad de uso (EPSS): 0.01620 (baja)
• Ya se explota: Sí

Cómo hemos llegado hasta aquí

La semana pasada vimos un aumento del 42% en exploits nuevos o actualizados, lo que sigue una tendencia al alza. En las últimas 6 semanas, el número de exploits ha fluctuado, pero la media de las 5 semanas anteriores era de 25, y esta semana ha sido de 37, lo que representa un aumento del 45,7%.

En cuanto a las vulnerabilidades ya explotadas (catalogo KEV), esta semana ha sido de 79, lo que representa un aumento del 25,4% respecto a la semana anterior. La media de las 5 semanas anteriores era de 75, por lo que esta semana está un poco por encima de la media.

Qué está pasando detrás de los números

Estos datos reflejan que los atacantes están usando más herramientas automatizadas para detectar y aprovechar fallos. Las plantillas de detección (nuclei) permiten a los atacantes identificar rápidamente si una web tiene un fallo conocido. Si el fallo también tiene un exploit público (como en el caso de CVE-2020-36847), entonces el ataque es más fácil de llevar a cabo.

Además, el hecho de que haya más vulnerabilidades ya explotadas (KEV) indica que los atacantes están usando fallos que ya se conocen, lo que sugiere que muchos sistemas no están actualizados o no tienen medidas de protección adecuadas.

Qué podemos esperar

Si la tendencia se mantiene, lo previsible es que el número de exploits nuevos o actualizados siga aumentando. La proyección lineal sugiere que la próxima semana podría haber entre 43 y 45 exploits nuevos o actualizados. Esto no significa que tu web esté en peligro ahora mismo, pero sí que es un buen momento para revisar qué medidas tienes activas.

El escenario optimista sería que el número de exploits nuevos o actualizados se estabilice o incluso disminuya. El escenario pesimista sería que el número siga aumentando, lo que podría significar más ataques reales y más vulnerabilidades ya explotadas.

Cómo puede afectar a tu web o a tu negocio

Escenario 1: Plugin sin actualizar

Imagina que tienes una tienda online y usas un plugin de WordPress que no has actualizado. Si ese plugin tiene un fallo como el de CVE-2020-36847, un atacante podría aprovecharlo para ejecutar comandos en tu servidor. Esto podría significar que tu web deje de funcionar, que se roben datos de clientes o que se instale malware.

Escenario 2: Ataque automatizado

Imagina que un bot automatizado está probando contraseñas en tu web. Si tienes una contraseña débil o repetida en otro sitio, el bot podría adivinarla y acceder a tu cuenta de administrador. Una vez dentro, el atacante podría cambiar el contenido de tu web, robar datos o incluso vender el acceso a otros atacantes.

Escenario 3: Ataque a un servidor compartido

Imagina que tu web está en un servidor compartido y otro cliente de ese servidor no ha actualizado su software. Si ese cliente tiene un fallo como el de CVE-2020-36847, un atacante podría aprovecharlo para acceder a otros sitios en el mismo servidor, incluyendo el tuyo. Esto podría significar que tu web deje de funcionar o que se roben datos de clientes.

Cómo protegerte y prevenir

1. Actualiza plugins y CMS regularmente. Las actualizaciones suelen incluir parches para fallos conocidos. Si instalaste tu web desde SWPanel, puedes activar la actualización automática.
2. Usa contraseñas fuertes y únicas. Una contraseña débil o repetida puede ser fácil de adivinar o robar. Usa un gestor de contraseñas para generar y almacenar contraseñas seguras.
3. Habilita la autenticación de dos factores (2FA). La 2FA añade una capa extra de seguridad, ya que necesitas dos cosas para acceder a tu cuenta: una contraseña y un código de verificación.
4. Revisa los permisos de los usuarios. Asegúrate de que solo los usuarios necesarios tengan acceso a funcionalidades sensibles. Si un usuario ya no necesita acceso, revócalo.
5. Usa un firewall web. Un firewall web filtra los ataques antes de que lleguen a tu aplicación. Si tu web está en un servidor compartido, un firewall puede protegerla de ataques a otros sitios en el mismo servidor.
6. Habilita el bloqueo de bots. Los bots automatizados pueden probar contraseñas o atacar tu web. BotLock puede ayudarte a bloquear bots maliciosos.
7. Haz copias de seguridad regulares. Si tu web es atacada, las copias de seguridad te permiten recuperarla rápidamente. Si instalaste tu web desde SWPanel, puedes activar las copias de seguridad automáticas.
8. Revisa los avisos de seguridad de Seguridad 360. Si tienes un plan con Seguridad 360, recibirás avisos cuando salgan fallos que afecten a tu web. Esto te permite actuar antes de que alguien aproveche el fallo.
9. Usa un análisis de seguridad regular. El análisis de seguridad de Seguridad 360 detecta CMS, plugins y versiones con fallos conocidos. Esto te permite identificar y corregir problemas antes de que alguien los aproveche.
10. Mantén tu servidor actualizado. Si tu web está en un servidor compartido, asegúrate de que el proveedor mantenga el servidor actualizado. Si usas un servidor dedicado, actualízalo tú mismo o contrata un servicio de mantenimiento.

Qué herramientas de SWPanel te ayudan

• Análisis de seguridad de Seguridad 360: Detecta CMS, plugins y versiones con fallos conocidos. Si tienes un plan con Seguridad 360, tu web se analiza regularmente y se marca en el panel si hay problemas.
• Avisos de seguridad de Seguridad 360: Te avisan cuando salen fallos que afectan a tu web. Esto te permite actuar antes de que alguien los aproveche.
• BotLock: Controla y bloquea bots y rastreadores maliciosos de tu web. Si tienes un plan con BotLock, puedes configurar qué bots permites y cuáles bloqueas.
• Firewall web: Filtra ataques web antes de que lleguen a tu aplicación. Si tienes un plan con Firewall web, puedes configurar reglas para bloquear ataques específicos.
• Actualización automática de CMS: Si instalaste tu web desde SWPanel, puedes activar la actualización automática de WordPress, Joomla, Drupal, etc. Esto asegura que tu CMS esté siempre actualizado.
• Copias de seguridad: Si instalaste tu web desde SWPanel, puedes activar las copias de seguridad automáticas. Esto te permite recuperar tu web rápidamente si es atacada.
• Cambio de versión de PHP: Si tu web usa una versión de PHP sin soporte, puedes cambiar a una versión con soporte desde el panel de hosting. Esto asegura que tu web reciba parches de seguridad.
• Soporte por ticket: Si tienes dudas o necesitas ayuda, puedes contactar con nuestro soporte por ticket. Te ayudamos a configurar medidas de seguridad o a resolver problemas.

Resumen rápido

• El número de exploits nuevos o actualizados ha aumentado un 42% esta semana.
• Hay más de 70 vulnerabilidades que ya se están usando en ataques reales.
• Las actualizaciones de plugins y CMS, la autenticación de dos factores y el uso de un firewall web son medidas clave para proteger tu web.

Fuentes

Los datos de esta semana provienen de fuentes públicas como el catálogo KEV, las reglas de detección de Emerging Threats y las estadísticas de exploits publicados.