Questa settimana, ciò che non puoi ignorare
Nel mondo della sicurezza informatica, ogni settimana porta nuove allerte. Questa settimana, sono state identificate 83 nuove vulnerabilità che possono essere sfruttate da attaccanti. Una di esse, addirittura, è già in uso in campagne di ransomware, un tipo di attacco che può paralizzare il tuo sito web o negozio online. Perché ti riguarda? Perché se il tuo sito utilizza un plugin o un CMS non aggiornato, potrebbe diventare un facile bersaglio. Non si tratta di allarmismo, ma di prepararsi prima che qualcosa accada.
Cosa sta succedendo nel mondo
Questa settimana, i cataloghi pubblici di vulnerabilità (come CISA KEV, Wordfence, EPSS, ecc.) hanno aggiunto 83 nuove vulnerabilità. Di queste, 1 è già in uso in attacchi reali di ransomware, il che la rende una priorità urgente.
Inoltre, il numero di vulnerabilità già note e sfruttate (catalogo KEV) è sceso del 39,3% rispetto alla settimana precedente, ma rimane comunque alto (82). Questo significa che ci sono molte porte aperte che gli attaccanti possono sfruttare.
Le carte in gioco
CVE-2026-110447
- Prodotto interessato: Collabora Online – Built-in CODE Server
- Cos'è il problema: Permette di eseguire comandi sul server se si accede da un sito web dannoso.
- Come si attacca: Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire comandi sul server, come se fosse un utente con permessi.
- Cosa può accadere: Se il tuo sito utilizza questo software, potrebbe essere compromesso e usato per attaccare altri.
- Gravità: Alta
- Probabilità di utilizzo (EPSS): 2,28% (0.02285)
- Già sfruttata: Sì, è in uso in campagne di ransomware.
CVE-2024-8517
- Prodotto interessato: SPIP
- Cos'è il problema: Permette di eseguire codice dannoso se si invia una richiesta speciale.
- Come si attacca: Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice sul server, come se fosse un utente con permessi.
- Cosa può accadere: Se il tuo sito utilizza SPIP e non è aggiornato, potrebbe essere compromesso.
- Gravità: Alta
- Probabilità di utilizzo (EPSS): 94,6% (0.94614)
- Già sfruttata: No
CVE-2025-49002
- Prodotto interessato: dataease
- Cos'è il problema: Permette di eseguire comandi sul server se si accede da un sito web dannoso.
- Come si attacca: Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire comandi sul server, come se fosse un utente con permessi.
- Cosa può accadere: Se il tuo sito utilizza questo software, potrebbe essere compromesso e usato per attaccare altri.
- Gravità: Alta
- Probabilità di utilizzo (EPSS): 49,9% (0.49985)
- Già sfruttata: No
CVE-2026-109618
- Prodotto interessato: PHP
- Cos'è il problema: Permette di eseguire codice dannoso se si invia una richiesta speciale.
- Come si attacca: Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice sul server, come se fosse un utente con permessi.
- Cosa può accadere: Se il tuo sito utilizza una versione di PHP non corretta, potrebbe essere compromesso.
- Gravità: Alta
- Probabilità di utilizzo (EPSS): 11,8% (0.11841)
- Già sfruttata: Sì
CVE-2026-109619
- Prodotto interessato: PHP
- Cos'è il problema: Permette di eseguire codice dannoso se si invia una richiesta speciale.
- Come si attacca: Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice sul server, come se fosse un utente con permessi.
- Cosa può accadere: Se il tuo sito utilizza una versione di PHP non corretta, potrebbe essere compromesso.
- Gravità: Alta
- Probabilità di utilizzo (EPSS): 6,2% (0.06217)
- Già sfruttata: Sì
E in SWPanel, che succede?
SWPanel monitora costantemente questi cataloghi pubblici per individuare quali di queste vulnerabilità potrebbero interessare i tuoi siti. Se hai già un avviso di sicurezza nel tuo pannello, ad esempio l'avviso INC-2026-0001 sulle vulnerabilità critiche in PHP, significa che il tuo sito potrebbe essere esposto. Ti consigliamo di controllare il tuo pannello di sicurezza e aggiornare le versioni interessate.
Come siamo arrivati fin qui
L'evoluzione degli ultimi 6 mesi mostra una tendenza chiara: in aumento. La media delle 5 settimane precedenti era di 54 vulnerabilità a settimana, ma questa settimana ne sono state identificate 82, il che rappresenta un aumento del 50,7%. Il picco più alto è stato di 135 vulnerabilità nella settimana dal 12 al 17 ottobre, e il minimo è stato di 24 nella settimana dal 4 al 9 ottobre.
Questa settimana, anche se il numero è sceso del 39,3% rispetto alla precedente, rimane comunque alto. Se la tendenza si mantiene, è prevedibile che la prossima settimana si registrino circa 107 vulnerabilità.
Cosa sta succedendo dietro i numeri
Questi dati riflettono una realtà: gli attaccanti sono molto attivi e stanno testando nuove forme per sfruttare le vulnerabilità. Gli strumenti automatizzati (bot) stanno scansionando migliaia di siti al secondo per trovare porte aperte. Se il tuo sito non è aggiornato, è come lasciare la porta di casa aperta.
L'aumento delle vulnerabilità in ottobre potrebbe dipendere dalla pubblicazione di diversi errori critici in software popolari, come PHP o CMS come SPIP. Inoltre, l'aumento delle campagne di ransomware indica che gli attaccanti stanno cercando modi per guadagnare velocemente.
Cosa possiamo aspettarci
Se la tendenza si mantiene, è prevedibile che le prossime settimane continuino con un numero elevato di vulnerabilità. Un scenario ottimistico sarebbe che i produttori di software rispondano rapidamente con patch e che gli utenti le applichino. Un scenario pessimistico sarebbe che gli attaccanti sfruttino queste vulnerabilità per lanciare più campagne di ransomware e attacchi automatizzati.
Segnali di allerta da tenere d'occhio: se noti che il tuo sito si comporta in modo strano, se ricevi notifiche di sicurezza nel tuo pannello, o se rilevi traffico insolito nei tuoi log, è il momento di agire.
Come può influire sul tuo sito o sul tuo business
Immagina che il tuo negozio online utilizzi un plugin non aggiornato. Un attaccante potrebbe sfruttare una vulnerabilità per:
- Rubare i dati dei tuoi clienti (nomi, indirizzi, numeri di carta).
- Paralizzare il tuo sito e chiedere un riscatto per ripristinarlo.
- Usare il tuo sito per attaccare altri, il che potrebbe portarti a problemi legali.
Questo non riguarda solo il tuo business, ma anche la tua reputazione. Se i tuoi clienti non ti fidano, perderai vendite. Inoltre, se il tuo sito si infetta, Google potrebbe segnalarlo come inaffidabile, il che influenzerà il tuo posizionamento.
Come proteggersi e prevenire
- Aggiorna CMS, plugin e temi: Se usi WordPress, SPIP o altri CMS, mantienili aggiornati. Se non sai come fare, consulta un tecnico o usa l'aggiornamento automatico se disponibile.
- Usa versioni con supporto: Se il tuo sito usa una versione di PHP non supportata, cambia a una versione con supporto dal pannello di hosting.
- Abilita il 2FA: Aggiungi un livello extra di sicurezza al tuo account di amministratore. Se un attaccante indovina la tua password, non potrà accedere senza il secondo fattore.
- Abilita il firewall: Il firewall filtra gli attacchi prima che raggiungano il tuo sito. Se il tuo hosting lo permette, attivalo.
- Usa BotLock: Se il tuo sito riceve traffico sospetto, BotLock può bloccare bots e crawler dannosi.
- Fai backup: Se il tuo sito si infetta, un backup recente ti permetterà di ripristinarlo rapidamente.
- Controlla gli avvisi di sicurezza: Se hai un avviso nel tuo pannello di sicurezza, agisci prima che sia troppo tardi.
- Usa password forti e uniche: Non usare la stessa password in più siti. Se un attaccante ruba una password altrove, non potrà usarla per attaccarti.
- Controlla i permessi degli utenti: Se hai diversi utenti sul tuo sito, assicurati che solo quelli necessari abbiano i permessi di amministratore.
- Consulta il bollettino di sicurezza di SWPanel: Ti terrà informato sulle vulnerabilità più rilevanti e su come influiscono sul tuo sito.
Quali strumenti di SWPanel ti aiutano
- Analisi di sicurezza in Sicurezza 360: Rileva CMS, plugin e versioni con errori noti e segnala il tuo sito nel pannello.
- Avvisi di sicurezza in Sicurezza 360: Ti avvisano quando esce un errore che ti riguarda.
- BotLock: Controlla e blocca bots e crawler dannosi del tuo sito.
- Firewall: Filtra gli attacchi web prima che raggiungano la tua applicazione.
- Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
- Backup: Se il tuo sito si infetta, un backup recente ti permetterà di ripristinarlo rapidamente.
- Cambio versione di PHP: Se il tuo sito usa una versione di PHP non supportata, cambia a una versione con supporto dal pannello di hosting.
- Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattarci.
Riepilogo veloce
- Questa settimana sono state identificate 83 nuove vulnerabilità, una di esse è già in uso in ransomware.
- PHP, SPIP e altri CMS sono bersagli frequenti degli attaccanti.
- Aggiornare il tuo sito e usare strumenti di sicurezza è il modo migliore per proteggersi.
- SWPanel ti avvisa quando una vulnerabilità ti riguarda.
Fonti
I dati di questa settimana provengono da cataloghi pubblici internazionali come CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
