Negli ultimi 30 giorni, il SOC di SWPanel ha prestato attenzione alle alert e alle notizie di sicurezza che riguardano i servizi di hosting e i siti ospitati nei nostri server. In totale, abbiamo pubblicato 5 alert di sicurezza e 4 notizie di contesto. Delle alert, 3 erano a rischio alto e 1 a rischio critico. Inoltre, il 66% dei servizi interessati da queste alert sono già stati corretti, mentre il 29% non ha ancora una soluzione possibile. Questi dati ci aiutano a capire cosa sta succedendo nel mondo della sicurezza e come possiamo proteggerti meglio.
Cosa abbiamo visto in SWPanel
Negli ultimi 30 giorni, il SOC di SWPanel ha pubblicato 5 alert di sicurezza. Queste alert sono avvisi su vulnerabilità o minacce che possono interessare i servizi ospitati nei nostri server. Di queste 5 alert, 3 sono state classificate come a rischio alto e 1 come a rischio critico. Le alert a rischio alto sono quelle che possono influenzare i servizi, come un plugin non aggiornato o una password debole. Le alert critiche sono ancora più gravi, poiché possono permettere a un attaccante di prendere il controllo di un sito o rubare dati sensibili.
Oltre alle alert, abbiamo anche pubblicato 4 notizie di contesto. Queste non sono alert, ma informazioni su tendenze, cambiamenti nel mondo della sicurezza o aggiornamenti generali che possono aiutarti a comprendere meglio l'ambiente in cui lavoriamo.
Per quanto riguarda le correzioni dei servizi interessati dalle alert, il 66% è già stato corretto. Questo significa che, ad esempio, se un'alert parlava di un plugin con un problema di sicurezza, in molti casi quel plugin è già stato aggiornato. Il 29% restante non ha ancora una soluzione possibile, il che potrebbe significare che il plugin o il software interessato non ha un aggiornamento disponibile o che il cliente non ha ancora agito per correggere il problema.
Le schede, CVE a CVE
Negli ultimi 30 giorni, non sono state pubblicate CVE specifiche né sono stati menzionati exploit concreti. Pertanto, non ci sono schede di CVE da mostrare in questo momento. Tuttavia, è importante ricordare che una CVE è un identificativo unico per ogni vulnerabilità scoperta. Un exploit è un metodo o strumento che gli attaccanti usano per sfruttare una vulnerabilità. Ad esempio, se un plugin ha un problema di sicurezza, un exploit potrebbe permettere a un attaccante di accedere ai dati del sito senza autorizzazione.
Come siamo arrivati fin qui
Negli ultimi 30 giorni, il numero di alert pubblicate è stato 5. Questo numero non si confronta con dati di periodi precedenti, poiché abbiamo solo informazioni su questo periodo. Non possiamo affermare se il numero di alert sia aumentato o diminuito, poiché non ci sono dati precedenti per confrontare. Tuttavia, il fatto che il 66% dei servizi interessati sia già stato corretto è un buon segnale, poiché indica che la maggior parte dei problemi rilevati è già stata risolta.
Cosa sta succedendo dietro ai numeri
I dati degli ultimi 30 giorni riflettono una situazione in cui il SOC di SWPanel è stato attivo nella rilevazione e pubblicazione di alert di sicurezza. Le alert a rischio alto e critico indicano che ci sono minacce reali che possono interessare i siti ospitati nei nostri server. Queste minacce possono provenire da bot automatizzati che testano le password, da bande che rivendono accessi o da attaccanti che cercano siti non aggiornati. Il fatto che il 66% dei servizi interessati sia già stato corretto suggerisce che la maggior parte dei clienti ha agito in modo tempestivo per proteggere i propri siti.
È importante tener presente che il numero di alert non si correla sempre direttamente al numero di attacchi reali. Molte volte, le alert sono previsioni o raccomandazioni basate su informazioni pubbliche. Tuttavia, non dobbiamo sottovalutare la loro importanza, poiché possono aiutarci a prevenire problemi prima che accadano.
Cosa possiamo aspettarci
Se la tendenza si mantiene, è prevedibile che continueremo a vedere alert di sicurezza nei prossimi 2-4 settimane. Lo scenario ottimistico sarebbe che il numero di alert si mantenga stabile e che la maggior parte dei servizi interessati possa essere corretta in fretta. Lo scenario pessimistico sarebbe che aumenti il numero di alert e che alcuni siano a rischio alto o critico, il che potrebbe richiedere una maggiore attenzione e azione da parte dei clienti.
I segnali di allerta che dovremmo monitorare includono un aumento nel numero di alert a rischio alto o critico, un numero maggiore di servizi senza soluzione possibile e una diminuzione nella percentuale di correzioni. Se questi segnali appaiono, potrebbe indicare un aumento delle minacce o difficoltà nel correggere i problemi rilevati.
Come può influenzare il tuo sito o il tuo business
Immagina di avere un negozio online e uno dei plugin che usi abbia un problema di sicurezza. Se non aggiorni il plugin, un attaccante potrebbe sfruttare quel problema per rubare i dati dei tuoi clienti, come indirizzi, email o addirittura numeri di carta di credito. Questo non solo potrebbe causare una perdita di fiducia da parte dei tuoi clienti, ma potrebbe anche comportare multe per mancato rispetto del GDPR.
Un'altra situazione possibile è che un attaccante riesca a prendere il controllo del tuo sito e lo usi per mostrare pubblicità di farmacia o per reindirizzare i tuoi visitatori a siti dannosi. Questo potrebbe influenzare la tua reputazione e far sì che Google penalizzi il tuo posizionamento nei risultati di ricerca.
È anche possibile che un attacco riesca a far crashare il tuo sito, il che significherebbe che i tuoi clienti non potrebbero accedervi per un certo periodo. Questo potrebbe comportare perdite economiche dirette e una perdita di tempo ed energia per ripristinare il servizio.
Come proteggerti e prevenire
- Mantieni aggiornati i tuoi plugin e CMS. Gli aggiornamenti includono spesso patch per vulnerabilità note. Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico del CMS.
- Usa password forti e uniche. Una password debole o ripetuta in un altro sito può essere un punto di accesso per gli attaccanti. Usa un generatore di password e un gestore di password per aiutarti.
- Attiva l'autenticazione a due fattori (2FA). La 2FA aggiunge un livello extra di sicurezza, poiché hai bisogno di due forme di identificazione per accedere al tuo account.
- Configura un firewall per il tuo sito. Un firewall filtra gli attacchi web prima che arrivino alla tua applicazione. Puoi usare il firewall di SWPanel per proteggere il tuo sito.
- Usa BotLock per bloccare bots dannosi. BotLock controlla e blocca bots e crawler che potrebbero tentare di attaccare il tuo sito.
- Fai backup regolari. In caso di attacco, i backup ti permettono di ripristinare il tuo sito rapidamente. SWPanel offre backup che puoi attivare dal pannello.
- Controlla le aggiornamenti raccomandate in Sicurezza 360. Sicurezza 360 rileva CMS, plugin e versioni con problemi noti e ti avvisa quando sono disponibili aggiornamenti.
- Iscriviti alla newsletter di sicurezza di SWPanel. La newsletter ti avvisa quando viene rilevato un problema che potrebbe interessarti. Ti da tempo per agire prima che il problema si trasformi in un attacco.
- Monitora gli avvisi di sicurezza di SWPanel. Se ricevi un avviso, agisci immediatamente. Gli avvisi sono raccomandazioni basate su informazioni pubbliche e possono aiutarti a prevenire problemi prima che accadano.
- Usa una versione di PHP con supporto. Le versioni di PHP senza supporto non ricevono patch di sicurezza. Se usi una versione senza supporto, cambia a una versione con supporto dal pannello di hosting.
Quali strumenti di SWPanel ti aiutano
- Sicurezza 360: Rileva CMS, plugin e versioni con problemi noti e ti avvisa quando sono disponibili aggiornamenti. Se hai installato il tuo sito da SWPanel, questa strumento può aiutarti a mantenere il tuo sito sicuro.
- Newsletter e avvisi di sicurezza di Sicurezza 360: Ti avvisano quando viene rilevato un problema che potrebbe interessarti. Se sei iscritto, riceverai notifiche in tempo reale.
- BotLock: Controlla e blocca bots e crawler dannosi del tuo sito. Se usi BotLock, puoi proteggere il tuo sito da attacchi automatizzati.
- FireWall: Filtra gli attacchi web prima che arrivino alla tua applicazione. Se usi il firewall di SWPanel, puoi proteggere il tuo sito da attacchi dannosi.
- Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico del CMS per mantenerlo aggiornato senza doverlo fare manualmente.
- Backup: In caso di attacco, i backup ti permettono di ripristinare il tuo sito rapidamente. Se usi i backup di SWPanel, puoi stare tranquillo sapendo che hai un piano di riserva.
- Cambio versione di PHP: Se usi una versione di PHP senza supporto, cambia a una versione con supporto dal pannello di hosting. Questo ti permette di ricevere patch di sicurezza e mantenere il tuo sito sicuro.
- Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattare il supporto tramite ticket. L'équipe di supporto di SWPanel è disponibile per aiutarti con qualsiasi problema di sicurezza.
Riepilogo rapido
- Il SOC di SWPanel ha pubblicato 5 alert di sicurezza negli ultimi 30 giorni.
- Il 66% dei servizi interessati è già stato corretto.
- Il 29% dei servizi non ha ancora una soluzione possibile.
- È importante mantenere aggiornati i tuoi plugin e CMS, usare password forti e uniche e attivare l'autenticazione a due fattori.
Fonti
I dati di questa notizia sono stati raccolti dal SOC di SWPanel in base alle alert e alle notizie pubblicate negli ultimi 30 giorni.
