Attacchi in aumento: come proteggere il tuo sito in un mondo più vulnerabile

Questa settimana è stata una delle più attive in quanto a nuovi metodi di attacco. Ti spieghiamo cosa sta succedendo e come puoi proteggerti.

In un mondo dove i siti web sono come porte aperte verso la rete, ogni giorno vengono pubblicati nuovi modi per attaccarli. Questa settimana, ad esempio, sono stati identificati 37 nuovi o aggiornati metodi di attacco, un salto significativo rispetto alle settimane precedenti. Ma non preoccuparti: ti spieghiamo cosa significa, come ti può riguardare e cosa puoi fare per proteggerti.

Cosa sta succedendo nel mondo

Questa settimana sono stati pubblicati o aggiornati 37 nuovi exploit, cioè metodi concreti per sfruttare vulnerabilità. Di questi, 35 sono template automatizzati (nuclei) che permettono di rilevare se un sito ha un problema, e 3 sono codici reali di attacco (exploitdb). Questo significa che ci sono più strumenti per rilevare e sfruttare le vulnerabilità, e che gli hacker hanno più opzioni per provare la fortuna.

Inoltre, sono state aggiunte 82 nuove vulnerabilità alla lista di quelle già sfruttate nel mondo reale (KEV). Questo rappresenta un aumento del 50,7% rispetto alla media delle ultime 5 settimane. In totale, ci sono già più di 135 vulnerabilità note che vengono utilizzate da hacker reali.

Le schede

CVE-2026-109618

• Prodotto interessato: PHP
• Cosa è: Un errore nel modo in cui PHP gestisce certi tipi di dati.
• Come si attacca: Si sfrutta per eseguire codice malizioso sul sito.
• Cosa può succedere: Un hacker potrebbe prendere il controllo del tuo sito, modificarne il contenuto o rubare dati.
• Gravità: Alta (CVSS 9.8)
• Probabilità di utilizzo: Media (EPSS 0.11841)
• Già sfruttata: Sì

CVE-2026-6279

• Prodotto interessato: Plugin Avada Builder
• Cosa è: Un plugin di WordPress per costruire design.
• Come si attacca: Si sfrutta per eseguire codice malizioso senza bisogno di essere registrati.
• Cosa può succedere: Un hacker potrebbe installare malware o rubare dati.
• Gravità: Molto alta (CVSS 9.8)
• Probabilità di utilizzo: Bassa (EPSS 0.07215)
• Già sfruttata: Sì

CVE-2026-82901

• Prodotto interessato: Plugin Ultimate Addons for Contact Form 7
• Cosa è: Un plugin per migliorare il modulo di contatto di WordPress.
• Come si attacca: Si sfrutta per caricare file maliziosi sul sito.
• Cosa può succedere: Un hacker potrebbe installare malware o rubare dati.
• Gravità: Molto alta (CVSS 9.8)
• Probabilità di utilizzo: Bassa (EPSS 0.03717)
• Già sfruttata: Sì

CVE-2026-4883

• Prodotto interessato: Plugin Piotnet Forms
• Cosa è: Un plugin per creare moduli in WordPress.
• Come si attacca: Si sfrutta per caricare file maliziosi sul sito.
• Cosa può succedere: Un hacker potrebbe installare malware o rubare dati.
• Gravità: Molto alta (CVSS 9.8)
• Probabilità di utilizzo: Bassa (EPSS 0.03284)
• Già sfruttata: Sì

CVE-2026-94169

• Prodotto interessato: Plugin The Grid
• Cosa è: Un plugin per mostrare immagini e contenuti in WordPress.
• Come si attacca: Si sfrutta per eseguire codice malizioso senza bisogno di essere registrati.
• Cosa può succedere: Un hacker potrebbe prendere il controllo del tuo sito.
• Gravità: Molto alta (CVSS 9.8)
• Probabilità di utilizzo: Bassa (EPSS 0.03282)
• Già sfruttata: Sì

E in SWPanel, che succede?

SWPanel monitora costantemente queste liste di vulnerabilità e attacchi per verificare se influenzano i siti dei nostri clienti. Se rileviamo che una vulnerabilità riguarda il tuo sito, ti avvisiamo tramite Seguridad 360. Inoltre, se hai installato il tuo sito da SWPanel, puoi attivare gli aggiornamenti automatici per mantenere aggiornato il tuo CMS e i plugin.

Come siamo arrivati fin qui

Nelle ultime 6 settimane, il numero di nuovi exploit ha avuto molte fluttuazioni:

• 14/09 al 19/09: 33 nuovi exploit
• 21/09 al 25/09: 14 nuovi exploit (-57,6%)
• 28/09 al 03/10: 12 nuovi exploit (-14,3%)
• 05/10 al 08/10: 7 nuovi exploit (-41,7%)
• 11/10 al 15/10: 22 nuovi exploit (+214,3%)
• 21/10 al 24/10 (questa settimana): 37 nuovi exploit (+68,2%)

La media delle 5 settimane precedenti era di 18 nuovi exploit a settimana. Questa settimana, con 37, abbiamo superato questa media del 110,2%. Inoltre, è il massimo delle ultime 6 settimane. Questo indica che siamo in una fase di aumento dei nuovi metodi di attacco.

Cosa sta succedendo dietro ai numeri

Questi dati riflettono una tendenza crescente nella pubblicazione di nuovi exploit. Questo può dipendere da diversi fattori:

• Maggiore utilizzo di strumenti automatizzati: Gli hacker usano bot che testano automaticamente se un sito ha un problema.
• Maggior numero di vulnerabilità conosciute: Ogni settimana vengono scoperti nuovi errori, e alcuni vengono resi pubblici.
• Maggiore numero di hacker: Ci sono più persone interessate a sfruttare questi errori, per soldi, divertimento o vandalismo.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è probabile che nelle prossime settimane vedremo un aumento nel numero di nuovi exploit. Una proiezione lineare suggerisce che la prossima settimana potremmo vedere circa 25 nuovi exploit, il che sarebbe un calo del 33,2% rispetto a questa settimana.

• Scenario ottimistico: Che il numero di nuovi exploit si stabilizzi e non continui a crescere.
• Scenario pessimistico: Che il numero continui a crescere e vengano pubblicate più vulnerabilità già sfruttate.

Segnali di allerta da monitorare: Un aumento delle notifiche di Seguridad 360, o un aumento del numero di tentativi di attacco rilevati sui siti.

Come può influenzare il tuo sito o il tuo business

Immagina di avere un negozio online con un plugin non aggiornato. Un hacker potrebbe sfruttare un errore in quel plugin per rubare i dati dei tuoi clienti. Questo potrebbe significare:

• Perdita di fiducia: I tuoi clienti non si fiderebbero più del tuo negozio.
• Multe per GDPR: Se vengono rubati dati personali, potresti affrontare multe.
• Tempo perso: Dovresti dedicare ore a risolvere il problema e a comunicarlo ai tuoi clienti.

Un’altra situazione: se un hacker riesce a prendere il controllo del tuo sito, potrebbe cambiarne il contenuto per mostrare pubblicità di farmacia o per reindirizzare i tuoi visitatori a siti dannosi. Questo potrebbe influenzare il tuo posizionamento su Google e la tua reputazione.

Come proteggersi e prevenire

1. Mantieni aggiornato il tuo CMS e i plugin: Gli aggiornamenti spesso includono patch per errori noti.
2. Usa password forti e uniche: Non usare la stessa password in più siti.
3. Attiva l'autenticazione a due fattori (2FA): Aggiungi un livello extra di sicurezza.
4. Controlla periodicamente i plugin installati: Disinstalla quelli che non usi e assicurati che siano aggiornati.
5. Attiva l'analisi della sicurezza in Seguridad 360: Ti aiuta a rilevare se il tuo sito ha errori noti.
6. Usa un firewall web: Filtra gli attacchi prima che raggiungano la tua applicazione.
7. Attiva le copie di sicurezza automatiche: In caso di attacco, potrai ripristinare il tuo sito.
8. Mantieni aggiornato il tuo PHP: Se usi una versione non supportata, non riceverai le patch.

Quali strumenti di SWPanel ti aiutano

• Analisi della sicurezza in Seguridad 360: Ti aiuta a rilevare se il tuo sito ha errori noti.
• Avvisi di sicurezza in Seguridad 360: Ti avvisano quando viene pubblicato un errore che riguarda il tuo sito.
• BotLock: Controlla e blocca bot e crawler dannosi.
• Firewall web: Filtra gli attacchi prima che raggiungano la tua applicazione.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare gli aggiornamenti automatici.
• Copia di sicurezza: Ti permette di ripristinare il tuo sito in caso di attacco.
• Cambio della versione di PHP: Se usi una versione non supportata, puoi cambiarla in una supportata dal pannello.
• Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattarci.

Riepilogo veloce

• Più exploit: Questa settimana sono stati pubblicati 37 nuovi o aggiornati metodi di attacco.
• Più vulnerabilità sfruttate: Sono state aggiunte 82 nuove vulnerabilità alla lista di quelle già in uso.
• Protezione attiva: Mantieni aggiornato il tuo CMS e i plugin, usa password forti e usa gli strumenti di SWPanel.

Fonti

I dati di questa settimana provengono da fonti pubbliche come Nuclei, ExploitDB e il catalogo KEV.