Vulnerabilità nel mondo: come proteggere il tuo sito web?

Questa settimana, ciò che accade nel mondo della sicurezza

Ogni settimana, migliaia di nuove vulnerabilità vengono scoperte e registrate in cataloghi globali come CISA KEV, Wordfence o EPSS. Questa settimana, sono state aggiunte 78 nuove vulnerabilità ai registri. Anche se non tutte sono immediatamente pericolose, alcune permettono a un attaccante di prendere il controllo del tuo sito, rubare dati o addirittura far crashare il tuo negozio online. Il numero di vulnerabilità utilizzate in campagne di ransomware rimane zero, il che è un sollievo, ma non dobbiamo abbassare la guardia.

Cosa sta accadendo nel mondo

Nuove vulnerabilità

• 78 nuove vulnerabilità sono state registrate questa settimana. Questo rappresenta un aumento del 25,8% rispetto alla media delle ultime cinque settimane (62 per settimana).
• Nessuna di esse è attualmente utilizzata in campagne di ransomware, il che è una buona notizia.

Probabilità di utilizzo

• EPSS (Exploit Prediction Scoring System) è uno strumento che predice quanto è probabile che una vulnerabilità venga sfruttata. Questa settimana, alcune vulnerabilità hanno una probabilità molto alta di essere utilizzate, come CVE-2026-109618 e CVE-2026-109619, con una probabilità di sfruttamento del 99,999%.

Cosa significa questo per te?

Questo significa che, anche se non ci sono attacchi attivi nei tuoi server, ci sono difetti nel software che potrebbero essere sfruttati se non vengono aggiornati. È come avere un lucchetto rotto in casa: non significa che la porta sia già aperta, ma sì che qualcuno potrebbe approfittarne se entra.

Le schede

CVE-2026-109618

• Prodotto interessato: PHP
• Cos'è il problema: Permette l'esecuzione remota di codice se sfruttata. Un attaccante potrebbe prendere il controllo del tuo sito.
• Tipo di attacco: Remoto, senza autenticazione necessaria.
• Gravità (CVSS): Alta
• Probabilità di utilizzo (EPSS): 99,999%
• Già sfruttata?: No
• Conseguenze: Se il tuo sito utilizza una versione vulnerabile di PHP, un attaccante potrebbe eseguire comandi sul tuo server, rubare dati o addirittura far crashare il tuo sito.

CVE-2026-109619

• Prodotto interessato: PHP
• Cos'è il problema: Simile alla precedente, permette l'esecuzione remota di codice.
• Tipo di attacco: Remoto, senza autenticazione necessaria.
• Gravità (CVSS): Alta
• Probabilità di utilizzo (EPSS): 99,999%
• Già sfruttata?: No
• Conseguenze: Stesso rischio della precedente.

CVE-2022-1471

• Prodotto interessato: SnakeYAML
• Cos'è il problema: Permette l'esecuzione di codice dannoso se caricato un file YAML dannoso.
• Tipo di attacco: Remoto, con autenticazione.
• Gravità (CVSS): Alta
• Probabilità di utilizzo (EPSS): 99,501%
• Già sfruttata?: No
• Conseguenze: Se il tuo sito permette il caricamento di file YAML (ad esempio, in un plugin di configurazione), un attaccante potrebbe eseguire codice dannoso.

CVE-2020-10220

• Prodotto interessato: rConfig
• Cos'è il problema: Permette l'esecuzione di comandi nel sistema se sfruttata.
• Tipo di attacco: Remoto, con autenticazione.
• Gravità (CVSS): Alta
• Probabilità di utilizzo (EPSS): 99,697%
• Già sfruttata?: No
• Conseguenze: Se utilizzi rConfig per gestire dispositivi, un attaccante potrebbe prendere il controllo del sistema.

CVE-2026-111497

• Prodotto interessato: Brotli
• Cos'è il problema: Permette l'esecuzione di codice dannoso se sfruttata.
• Tipo di attacco: Remoto, senza autenticazione necessaria.
• Gravità (CVSS): Alta
• Probabilità di utilizzo (EPSS): 82,641%
• Già sfruttata?: No
• Conseguenze: Se il tuo sito utilizza Brotli per comprimere il contenuto, un attaccante potrebbe eseguire codice dannoso.

E in SWPanel, che succede?

SWPanel monitora attivamente questi cataloghi di vulnerabilità per individuare quelle che interessano i siti dei nostri clienti. Se una vulnerabilità ha già un avviso di sicurezza in SWPanel, come CVE-2026-109618 e CVE-2026-109619, puoi controllare l'avviso nella sezione di Sicurezza 360. Se il tuo sito utilizza una versione interessata, ti consigliamo di controllarla e aggiornarla se possibile.

Come siamo arrivati fin qui

Evoluzione delle vulnerabilità KEV

• 21/09 al 27/09: 40 vulnerabilità
• 28/09 al 04/10: 32 vulnerabilità (-20%)
• 05/10 al 09/10: 22 vulnerabilità (-31,2%)
• 12/10 al 18/10: 136 vulnerabilità (+518,2%)
• 19/10 al 25/10: 80 vulnerabilità (-41,2%)
• 26/10 al 01/11 (questa settimana): 78 vulnerabilità (-2,5%)

Tendenza generale

• Media delle ultime 5 settimane: 62 vulnerabilità per settimana
• Questa settimana: 78 vulnerabilità (+25,8% rispetto alla media)
• Massimo delle 6 settimane: 136 vulnerabilità
• Minimo: 22 vulnerabilità
• Ritmo: 2 settimane consecutive in calo
• Tendenza di fondo: in aumento

Proiezione

Se la tendenza si mantiene, si prevede che la prossima settimana ci siano circa 109 vulnerabilità nuove, il che rappresenterebbe un aumento del 40,3% rispetto a questa settimana.

Cosa sta accadendo dietro i numeri

Perché aumentano o diminuiscono le vulnerabilità?

L'aumento di questa settimana potrebbe dipendere dalla pubblicazione di diverse vulnerabilità critiche in software ampiamente utilizzati, come PHP o Brotli. Le bande di attaccanti tendono a sfruttare queste pubblicazioni per lanciare attacchi automatizzati. Anche se non c'è evidenza che siano già utilizzate in attacchi attivi, l'elevata probabilità di sfruttamento (EPSS) suggerisce che potrebbe accadere presto.

Cosa aspettarsi nelle prossime settimane?

• Scenario ottimistico: Se le vulnerabilità non vengono sfruttate e vengono aggiornate rapidamente, il numero di attacchi potrebbe rimanere basso.
• Scenario pessimistico: Se le vulnerabilità vengono sfruttate e non vengono aggiornate, potremmo vedere un aumento di attacchi mirati a siti con versioni obsolete.

Segnali di allarme

• Un aumento del numero di avvisi di sicurezza in SWPanel.
• Un aumento del numero di attacchi bloccati dal Firewall o BotLock.

Come può influire sul tuo sito o sul tuo business

Scenario 1: Plugin non aggiornato

Immagina di utilizzare un plugin di WordPress che non è stato aggiornato da mesi. Un attaccante scopre una vulnerabilità in quel plugin e la sfrutta. Il tuo sito potrebbe essere hackerato, mostrando pubblicità di farmacia o addirittura rubando dati dei tuoi clienti.

Scenario 2: Password ripetuta

Se utilizzi la stessa password per il tuo sito e per altre account, e una di esse viene compromessa, un attaccante potrebbe provare a utilizzare quella password per accedere al tuo sito. Se non hai 2FA attivo, potrebbe riuscirci.

Scenario 3: Negozio offline

Se il tuo negozio online va offline a causa di un attacco, non solo perdi vendite, ma perdi anche la fiducia dei tuoi clienti. Inoltre, se vengono rubati i dati dei clienti, potresti affrontare multe per inadempienza al GDPR.

Come proteggerti e prevenire

1. Aggiorna CMS e plugin: Se utilizzi WordPress, Drupal o Joomla, assicurati che siano aggiornati. Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
2. Utilizza password forti e uniche: Non ripetere le password tra gli account. Usa un gestore di password.
3. Attiva 2FA: Aggiungi un'ulteriore protezione al tuo sito. Se un attaccante ruba la tua password, non potrà accedere senza il secondo fattore.
4. Utilizza l'analisi di sicurezza di SWPanel: Controlla regolarmente la sezione Sicurezza 360 per verificare se il tuo sito ha CMS o plugin con vulnerabilità note.
5. Attiva BotLock: Blocca bots e crawler dannosi che tentano di attaccare il tuo sito.
6. Utilizza il Firewall di SWPanel: Filtra gli attacchi web prima che raggiungano la tua applicazione.
7. Fai backup: In caso di attacco, puoi ripristinare il tuo sito a uno stato precedente.
8. Cambia a versioni supportate: Se utilizzi una versione non supportata di PHP o WordPress, cambia a una versione supportata dal pannello di hosting.

Quali strumenti di SWPanel ti aiutano

• Analisi di sicurezza in Sicurezza 360: Rileva CMS, plugin e versioni con problemi noti e segnala il tuo sito nel pannello.
• Bollettino e avvisi di sicurezza: Ti avvisano quando viene rilevato un problema che ti riguarda.
• BotLock: Controlla e blocca bots e crawler dannosi del tuo sito.
• Firewall: Filtra gli attacchi web prima che raggiungano la tua applicazione.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
• Backup: In caso di attacco, puoi ripristinare il tuo sito a uno stato precedente.
• Cambio versione di PHP: Se utilizzi una versione non supportata, cambia a una versione supportata dal pannello di hosting.
• Supporto tramite ticket: Se hai dubbi, puoi contattare il supporto di SWPanel.

Riepilogo rapido

• Questa settimana sono state segnalate 78 nuove vulnerabilità.
• Alcune hanno una probabilità molto alta di essere sfruttate.
• Aggiorna CMS e plugin, usa password forti e attiva 2FA.
• SWPanel ti aiuta con strumenti come il Firewall, BotLock e l'analisi di sicurezza.

Fonti

I dati di questa settimana provengono da cataloghi pubblici come CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.