Attacchi in aumento: come proteggere il tuo sito in un mondo più vulnerabile

Questa settimana, il mondo della sicurezza digitale non ha dormito

Imagina che il tuo sito sia un edificio con porte, finestre e serrature. Questa settimana, gli aggressori hanno pubblicato 26 nuovi modi per forzare quelle serrature, e alcune sono già state utilizzate da criminali veri. Non è uno scherzo: se il tuo sito ha una porta non aggiornata, qualcuno potrebbe entrare, rubare dati o addirittura far crollare il tuo business.

Anche se il numero di attacchi è diminuito rispetto alla settimana precedente, rimane alto. E il peggio: 8 di quei 26 exploit sono già in uso da parte di aggressori reali, secondo il catalogo KEV. Questo significa che già c'è gente là fuori che cerca di sfruttarli.

Cosa sta succedendo nel mondo

Questa settimana, sono state pubblicate 26 nuove o aggiornate vulnerabilità. Sono come 26 nuove chiavi false che possono aprire porte che dovrebbero essere chiuse. Di queste, 8 sono già in uso da parte di aggressori reali. Questo è un problema serio, perché significa che già c'è gente là fuori che cerca di sfruttarle.

Inoltre, sono state aggiunte 54 nuove vulnerabilità al catalogo degli attacchi reali (KEV). Sono come aggiungere 54 nuove porte che sono già state forzate in altri edifici. E di queste 54, 8 hanno già exploit pubblici, il che significa che chiunque può usarle per attaccare.

Sono state aggiornate anche 2 firme di rilevamento degli attacchi, il che aiuta a identificare meglio i tentativi di intrusione. È come se il portiere del tuo edificio imparasse a riconoscere meglio i ladri.

Le carte, CVE per CVE

CVE-2026-109619

• Prodotto interessato: PHP Group PHP
• Cosa è: Un errore nell'implementazione di PHP che permette agli aggressori di eseguire codice dannoso.
• Come si attacca: Attraverso un exploit pubblico che permette l'esecuzione remota di comandi.
• Cosa può succedere: Se il tuo sito usa una versione vulnerabile di PHP, un aggressore potrebbe prendere il controllo del tuo sito, rubare dati o addirittura far crollare il tuo sito.
• Gravità: Alta (CVSS non disponibile, ma già sfruttata).
• Probabilità: Molto alta (EPSS 0.99999).
• Già sfruttata: Sì, secondo il catalogo KEV.

CVE-2026-102764

• Prodotto interessato: BeyondTrust Remote Support
• Cosa è: Un errore di autenticazione che permette agli aggressori di accedere a sessioni remote senza autorizzazione.
• Come si attacca: Attraverso un exploit che permette l'accesso non autorizzato a sessioni remote.
• Cosa può succedere: Se usi questo software per il supporto remoto, un aggressore potrebbe accedere al tuo sistema senza che tu lo sappia.
• Gravità: Alta (CVSS non disponibile, ma già sfruttata).
• Probabilità: Alta (EPSS 0.77994).
• Già sfruttata: Sì, secondo il catalogo KEV.

CVE-2026-97229

• Prodotto interessato: GitLab Community Edition and Enterprise Edition
• Cosa è: Un errore di sicurezza che permette agli aggressori di leggere informazioni sensibili.
• Come si attacca: Attraverso un exploit che permette l'accesso non autorizzato a informazioni sensibili.
• Cosa può succedere: Se usi GitLab, un aggressore potrebbe accedere ai tuoi repository o a informazioni sensibili della tua azienda.
• Gravità: Alta (CVSS non disponibile, ma già sfruttata).
• Probabilità: Media (EPSS 0.65220).
• Già sfruttata: Sì, secondo il catalogo KEV.

CVE-2026-96652

• Prodotto interessato: Plex Media Server
• Cosa è: Un errore di sicurezza che permette agli aggressori di eseguire codice dannoso.
• Come si attacca: Attraverso un exploit che permette l'esecuzione remota di comandi.
• Cosa può succedere: Se usi Plex per condividere contenuti multimediali, un aggressore potrebbe prendere il controllo del tuo server e rubare dati.
• Gravità: Alta (CVSS non disponibile, ma già sfruttata).
• Probabilità: Bassa (EPSS 0.11886).
• Già sfruttata: Sì, secondo il catalogo KEV.

CVE-2026-7873

• Prodotto interessato: Langflow Langflow
• Cosa è: Un errore di sicurezza che permette agli aggressori di eseguire codice dannoso.
• Come si attacca: Attraverso un exploit che permette l'esecuzione remota di comandi.
• Cosa può succedere: Se usi Langflow per automatizzare attività, un aggressore potrebbe prendere il controllo del tuo sistema e rubare dati.
• Gravità: Alta (CVSS non disponibile, ma già sfruttata).
• Probabilità: Bassa (EPSS 0.06211).
• Già sfruttata: Sì, secondo il catalogo KEV.

E in SWPanel, che succede?

SWPanel monitora attivamente questi dati e li incrocia con l'analisi dei siti dei nostri clienti. Se rileviamo che uno dei tuoi siti usa una versione vulnerabile di PHP o di un CMS, ti avvisiamo attraverso Seguridad 360. Inoltre, se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico del CMS per mantenerlo sicuro senza dover fare nulla.

Ti consigliamo anche di controllare gli aggiornamenti di PHP dal pannello di hosting, poiché alcune versioni non ricevono patch. Se usi un CMS come WordPress, Drupal o Joomla, e non sei sicuro che sia aggiornato, puoi usare l'analisi di sicurezza di Seguridad 360 per verificare.

Come siamo arrivati fin qui

Nelle ultime 6 settimane, il numero di exploit pubblici è variato molto:

• 25/09 al 01/10: 9 exploit
• 02/10 al 08/10: 13 exploit (+44,4%)
• 11/10 al 15/10: 22 exploit (+69,2%)
• 21/10 al 22/10: 17 exploit (-22,7%)
• 23/10 al 29/10: 49 exploit (+188,2%) → Picco massimo
• 30/10 al 05/11 (questa settimana): 26 exploit (-46,9%)

La media delle 5 settimane precedenti era di 22 exploit a settimana. Questa settimana, con 26, è un po' sopra questa media. La tendenza generale è in aumento, anche se questa settimana è scesa un po'.

Per quanto riguarda le vulnerabilità aggiunte al catalogo KEV:

• 25/09 al 01/10: 33 vulnerabilità
• 02/10 al 08/10: 30 vulnerabilità (-9,1%)
• 09/10 al 15/10: 130 vulnerabilità (+333,3%) → Picco massimo
• 16/10 al 22/10: 82 vulnerabilità (-36,9%)
• 23/10 al 29/10: 68 vulnerabilità (-17,1%)
• 30/10 al 04/11 (questa settimana): 54 vulnerabilità (-20,6%)

La media delle 5 settimane precedenti era di 69 vulnerabilità a settimana. Questa settimana, con 54, è sotto questa media. La tendenza è in calo, ma rimane preoccupante.

Cosa sta succedendo dietro i numeri

L'aumento di exploit e vulnerabilità riflette una tendenza crescente nel mondo della cybersecurity. Gli aggressori sono più organizzati e usano strumenti automatizzati per testare migliaia di siti al secondo. Inoltre, quando un errore viene pubblicato, gli aggressori lo sfruttano rapidamente per attaccare siti vulnerabili.

La flessione di questa settimana potrebbe dipendere dal fatto che siano già stati pubblicati gli exploit più importanti, o che gli aggressori stiano aspettando che si diffondano di più. Ma non bisogna abbassare la guardia: se la tendenza si mantiene, è prevedibile che nelle prossime settimane vedremo ancora un numero elevato di exploit e vulnerabilità.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che nelle prossime settimane vedremo ancora un numero elevato di exploit e vulnerabilità. La proiezione lineare suggerisce che la prossima settimana potremmo vedere tra 41 e 45 exploit nuovi o aggiornati.

Scenario ottimistico: Che gli aggressori si concentrino su altri settori e che il numero di exploit diminuisca.

Scenario pessimistico: Che continuiamo a vedere un aumento di exploit e che più siti vengano attaccati.

Segnali di allerta da monitorare: Un aumento improvviso di exploit legati a CMS popolari come WordPress, Drupal o Joomla, o un aumento nel numero di attacchi reali rilevati.

Come può influire sul tuo sito o sul tuo business

Scenario 1: Sito fuori servizio

Imagina di avere un negozio online e di usare un plugin di WordPress non aggiornato. Un aggressore trova un exploit pubblico e lo usa per iniettare codice dannoso nel tuo sito. Il tuo sito va giù, i clienti non possono acquistare e perdi vendite.

Scenario 2: Furto di dati

Imagina di usare un CMS come Drupal e di non aggiornare una vulnerabilità conosciuta. Un aggressore sfrutta il difetto per rubare i dati dei tuoi clienti, inclusi email e password. Ti trovi ad affrontare multe per mancato rispetto del RGPD e una perdita di fiducia.

Scenario 3: Spam e reputazione

Imagina di usare un server di posta e di non aggiornare una vulnerabilità. Un aggressore sfrutta il difetto per inviare email di spam dal tuo server. La tua reputazione di posta si deteriora, e le tue email legittime vengono segnalate come spam.

Come proteggersi e prevenire

1. Aggiorna regolarmente il tuo CMS e i plugin. Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
2. Usa password forti e uniche. Se usi la stessa password in più siti, un attacco su uno può influire su tutti.
3. Abilita l'autenticazione a due fattori (2FA). Aggiungi un livello extra di sicurezza al tuo account.
4. Controlla gli aggiornamenti di PHP. Se usi una versione non supportata, cambia a una con supporto dal pannello di hosting.
5. Usa l'analisi di sicurezza di Seguridad 360. Ti aiuta a rilevare CMS, plugin e versioni con errori noti.
6. Attiva il FireWall di SWPanel. Filtra gli attacchi web prima che arrivino alla tua applicazione.
7. Usa BotLock per bloccare bots dannosi. Controlla e blocca bots e crawler che tentano di attaccare il tuo sito.
8. Fai backup regolari. In caso di attacco, puoi ripristinare il tuo sito rapidamente.
9. Iscriviti al Bollettino di Sicurezza di SWPanel. Ti avvisiamo quando escono nuovi errori che ti possono interessare.
10. Monitora gli aggiornamenti di sicurezza. Se usi un CMS come WordPress, Drupal o Joomla, controlla gli aggiornamenti regolarmente.

Quali strumenti di SWPanel ti aiutano

• Analisi di sicurezza di Seguridad 360: Rileva CMS, plugin e versioni con errori noti. Se il tuo sito è a rischio, te lo segnala nel pannello.
• Bollettino e avvisi di sicurezza di Seguridad 360: Ti avvisano quando esce un errore che ti riguarda. Ideale per stare aggiornato senza perdere tempo.
• BotLock: Controlla e blocca bots e crawler dannosi del tuo sito. Utile se il tuo sito riceve molti tentativi di attacco.
• FireWall: Filtra gli attacchi web prima che arrivino alla tua applicazione. Ideale per proteggere il tuo sito da attacchi comuni.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico per mantenerlo sicuro senza fare nulla.
• Backup: In caso di attacco, puoi ripristinare il tuo sito rapidamente. Ideale per minimizzare l'impatto.
• Cambio versione di PHP: Se usi una versione non supportata, cambia a una con supporto dal pannello di hosting.
• Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattarci in qualsiasi momento.

Riepilogo veloce

• Il numero di exploit pubblici rimane elevato, e 8 di essi sono già in uso in attacchi reali.
• I siti vulnerabili possono essere attaccati rapidamente se non sono aggiornati.
• L'aggiornamento di CMS, plugin e PHP è fondamentale per mantenere il tuo sito sicuro.
• SWPanel ti aiuta a rilevare e prevenire questi attacchi con strumenti come Seguridad 360, BotLock e il FireWall.

Fonti

I dati di questa settimana provengono dal catalogo delle vulnerabilità sfruttate (KEV), dalle regole di rilevamento degli attacchi (nuclei) e dalle firme di rilevamento di Emerging Threats.