Questa settimana, ciò che devi sapere
Nel mondo digitale, come nella vita reale, ci sono porte che si lasciano aperte per distrazione. Questa settimana, gli esperti hanno rilevato 81 nuove vulnerabilità in software e piattaforme utilizzate da milioni di siti web. Una di esse, in particolare, è già utilizzata in attacchi di ransomware, ovvero attacchi che bloccano il tuo sito o i tuoi dati fino a che non paghi un riscatto. Non è uno scherzo: è ciò che accade nel mondo reale, e che SWPanel controlla per te.
Perché ti interessa? Perché se hai un sito con plugin o CMS non aggiornati, o con password deboli, quelle porte aperte possono essere sfruttate. Non è necessario essere un esperto: i bot (programmi automatizzati) lo fanno per te. E se non agisci in tempo, il danno può essere reale: dalla sospensione del funzionamento del tuo sito al furto dei dati dei tuoi clienti.
Cosa sta accadendo nel mondo
Questa settimana sono state aggiunte 81 nuove vulnerabilità ai cataloghi globali di sicurezza. È un numero alto, ma non è l'unico aspetto importante. Di queste 81, una è già utilizzata in attacchi di ransomware, il che significa che ci sono gruppi che la sfruttano per attaccare siti web e chiedere denaro.
Inoltre, sono state identificate 10 vulnerabilità ad alto rischio (EPSS superiore a 0.05), il che indica che è probabile che siano già utilizzate dagli attaccanti. Una di esse, CVE-2024-8517, riguarda SPIP, un CMS francese utilizzato in siti istituzionali ed educativi, e ha una probabilità di sfruttamento del 94.6%. Cioè, se il tuo sito utilizza SPIP e non è aggiornato, è molto probabile che sia già sotto attacco.
Le schede, CVE per CVE
CVE-2026-110447
- Prodotto interessato: Collabora Online – Built-in CODE Server
- Cos'è: uno strumento di collaborazione in cloud per documenti ufficio.
- Come si attacca: accesso non autorizzato a funzionalità di codice.
- Cosa può accadere: esecuzione di comandi maliziosi sul server.
- Gravità: Alta
- Probabilità di sfruttamento (EPSS): 2.285% (alta)
- Già sfruttata: Sì
CVE-2024-8517
- Prodotto interessato: SPIP
- Cos'è: un CMS francese utilizzato in siti istituzionali ed educativi.
- Come si attacca: iniezione di codice malizioso.
- Cosa può accadere: esecuzione remota di comandi.
- Gravità: Alta
- Probabilità di sfruttamento (EPSS): 94.614% (molto alta)
- Già sfruttata: No
CVE-2025-49002
- Prodotto interessato: dataease
- Cos'è: una piattaforma di visualizzazione dei dati.
- Come si attacca: accesso non autorizzato a funzionalità di amministrazione.
- Cosa può accadere: esecuzione di comandi sul server.
- Gravità: Media
- Probabilità di sfruttamento (EPSS): 49.985% (alta)
- Già sfruttata: No
CVE-2026-109618
- Prodotto interessato: PHP
- Cos'è: il linguaggio di programmazione più utilizzato al mondo.
- Come si attacca: iniezione di codice malizioso.
- Cosa può accadere: esecuzione remota di comandi.
- Gravità: Alta
- Probabilità di sfruttamento (EPSS): 11.841% (alta)
- Già sfruttata: Sì
CVE-2026-109619
- Prodotto interessato: PHP
- Cos'è: il linguaggio di programmazione più utilizzato al mondo.
- Come si attacca: iniezione di codice malizioso.
- Cosa può accadere: esecuzione remota di comandi.
- Gravità: Alta
- Probabilità di sfruttamento (EPSS): 6.217% (media)
- Già sfruttata: Sì
E in SWPanel, che succede?
SWPanel controlla attivamente queste vulnerabilità e le confronta con l'analisi dei siti web dei nostri clienti. Se una di queste vulnerabilità riguarda il tuo sito, te lo comunichiamo in Seguridad 360. Ad esempio, abbiamo già pubblicato avvisi per le vulnerabilità CVE-2026-109618 e CVE-2026-109619, che riguardano PHP. Se utilizzi PHP e non sei aggiornato, è importante che lo verifichi.
Come siamo arrivati fin qui
Nelle ultime settimane i dati hanno subito molte fluttuazioni. La settimana scorsa sono state registrate 81 vulnerabilità, il che rappresenta un 40.9% in meno rispetto alla precedente, ma rimane comunque un numero elevato. La settimana dal 12 al 18 ottobre è stata la più alta con 137 vulnerabilità, mentre la settimana dal 5 al 9 ottobre è stata la più bassa con solo 22. La media delle 5 settimane precedenti è di 55, quindi questa settimana è sopra la media.
La tendenza generale è in aumento, il che indica che gli attaccanti sono ancora attivi e che è probabile che vedremo più vulnerabilità nelle prossime settimane.
Cosa sta succedendo dietro i numeri
Gli attaccanti non si fermano. Questa settimana, l'aumento delle vulnerabilità potrebbe dipendere dal fatto che sono stati pubblicati diversi errori importanti, come quelli di PHP, che riguardano milioni di siti web. Inoltre, il fatto che una vulnerabilità sia già utilizzata in attacchi di ransomware indica che ci sono gruppi organizzati che sfruttano questi errori per attaccare siti web e chiedere denaro.
Questo non è casuale. Gli attaccanti seguono schemi: cercano siti con plugin o CMS non aggiornati, con password deboli o con versioni di software non supportate. Una volta che trovano una porta aperta, entrano e fanno danni.
Cosa possiamo aspettarci
Se la tendenza si mantiene, è prevedibile che nelle prossime settimane vedremo un numero elevato di vulnerabilità. La proiezione lineare indica che la prossima settimana potremmo vedere tra 100 e 110 nuove vulnerabilità. Questo non significa che siano tutte gravi, ma sì che dobbiamo stare attenti.
Scenario ottimistico: che i produttori di software rispondano velocemente e che i clienti aggiornino i loro siti in tempo.
Scenario pessimistico: che più vulnerabilità siano già sfruttate e che gli attacchi di ransomware continuino ad aumentare.
Segnali da monitorare: se noti che il tuo sito diventa più lento, se ricevi avvisi di sicurezza o se vedi che il tuo sito mostra contenuti strani (come pubblicità di farmacie), è un segnale che qualcosa non va.
Come può influire sul tuo sito o sul tuo business
Immagina di avere un negozio online con un plugin non aggiornato. Un attaccante entra da quella porta e:
- Rubare i dati dei tuoi clienti: nomi, indirizzi, numeri di carta di credito. Questo può costarti una multa per il GDPR.
- Bloccare il tuo sito: chiede un riscatto per farlo tornare a funzionare. Intanto, perdi vendite e clienti.
- Reindirizzare i visitatori verso pagine dannose: la tua reputazione va in fumo e Google abbassa il tuo posizionamento.
E tutto questo può accadere in poche ore. Non è un'esagerazione: è ciò che accade nel mondo reale.
Come proteggersi e prevenire
- Aggiorna CMS, plugin e temi: se usi WordPress, SPIP o qualsiasi CMS, assicurati che siano aggiornati. Se non sai come fare, chiedi al supporto del tuo hosting.
- Usa password forti e uniche: non usare la stessa password in più siti. Usa un gestore di password.
- Attiva l'autenticazione a due fattori (2FA): è come avere un portiere che chiede una seconda chiave prima di lasciare entrare.
- Controlla i permessi degli utenti: non tutti hanno bisogno di accesso totale. Limita i privilegi.
- Usa un firewall web: filtra gli attacchi prima che arrivino al tuo sito.
- Attiva il blocco dei bot: se un bot cerca di attaccare il tuo sito, lo blochi prima che faccia danni.
- Fai backup frequenti: se qualcosa va male, puoi ripristinare il tuo sito in pochi minuti.
- Monitora gli avvisi di sicurezza: se SWPanel o il tuo CMS ti avvisa di un errore, agisci in fretta.
- Usa versioni supportate: se usi PHP 7.2, ad esempio, e non è più supportato, passa a una versione più recente.
- Controlla il tuo sito con strumenti di sicurezza: SWPanel ha un'analisi di sicurezza che rileva CMS, plugin e versioni con errori noti.
Quali strumenti di SWPanel ti aiutano
- Analisi di sicurezza in Seguridad 360: ti dice se il tuo sito ha CMS, plugin o versioni con errori noti.
- Avvisi di sicurezza in Seguridad 360: ti notifica quando esce un errore che ti riguarda.
- BotLock: blocca bot e crawler dannosi che cercano di attaccare il tuo sito.
- FireWall: filtra gli attacchi web prima che arrivino alla tua applicazione.
- Aggiornamento automatico del CMS: se hai installato il tuo sito da SWPanel, puoi attivare gli aggiornamenti automatici.
- Backup: se qualcosa va male, puoi ripristinare il tuo sito in pochi minuti.
- Cambio versione di PHP: se usi una versione non supportata, puoi cambiarla in una supportata dal pannello.
- Supporto tramite ticket: se non sai come fare qualcosa, chiedi e ti aiutiamo.
Riepilogo veloce
- Questa settimana sono state identificate 81 nuove vulnerabilità.
- Una di esse è già utilizzata in attacchi di ransomware.
- Aggiorna CMS, plugin e temi. Usa password forti e uniche.
- SWPanel ti avvisa se una vulnerabilità riguarda il tuo sito.
Fonti
I dati di questa settimana provengono da cataloghi pubblici globali come CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
