Vulnerabilità nel mondo: cosa devi sapere e cosa fare

Questa settimana, cosa devi sapere

Ogni settimana, nel mondo della sicurezza, vengono scoperte nuove vulnerabilità in software, plugin e server. Questa settimana, sono state segnalate 55 nuove vulnerabilità che potrebbero influenzare siti web, server o addirittura stampanti. Anche se nessuna di esse è attualmente utilizzata in attacchi di ransomware, alcune hanno una alta probabilità di essere sfruttate. È come se qualcuno lasciasse la porta di casa senza chiave: anche se non c'è un ladro davanti, è solo questione di tempo che qualcuno ci provi.

SWPanel monitora queste minacce affinché tu non debba farlo. Se una di queste vulnerabilità influenzerà il tuo sito, te lo diremo prima che sia troppo tardi.

Cosa sta succedendo nel mondo

Questa settimana sono state identificate 55 nuove vulnerabilità in software e sistemi. Di queste, nessuna è utilizzata in campagne di ransomware, il che è un sollievo. Tuttavia, alcune hanno una probabilità molto alta di essere sfruttate dagli attaccanti. Per esempio, Joomla!, Apache Struts, mantisbt e altri sistemi popolari hanno problemi che potrebbero permettere a un attaccante di eseguire comandi o accedere a dati sensibili.

Queste vulnerabilità non sono solo numeri in una lista: rappresentano porte aperte che gli attaccanti possono utilizzare per entrare nei sistemi. Anche se non c'è un attacco attivo ora, i bot e gli script automatizzati stanno già cercando siti con queste vulnerabilità.

Le carte, CVE per CVE

CVE-2015-7857

• Prodotto interessato: Joomla!
• Cos'è il problema: Permette di eseguire codice dannoso se un attaccante invia una richiesta speciale al sito.
• Come si attacca: Attraverso un URL malformato.
• Cosa può accadere: L'attaccante potrebbe prendere il controllo del sito o rubare dati.
• Gravità: Alta
• Probabilità di sfruttamento (EPSS): 94,47%
• Già sfruttata (KEV): No

CVE-2013-1965

• Prodotto interessato: Apache Struts
• Cos'è il problema: Permette di eseguire comandi sul server se si invia una richiesta malformata.
• Come si attacca: Attraverso un modulo web dannoso.
• Cosa può accadere: L'attaccante potrebbe prendere il controllo del server.
• Gravità: Alta
• Probabilità di sfruttamento (EPSS): 93,53%
• Già sfruttata (KEV): No

CVE-2017-7615

• Prodotto interessato: mantisbt
• Cos'è il problema: Permette di leggere file del server se si invia una richiesta speciale.
• Come si attacca: Attraverso un URL malformato.
• Cosa può accadere: L'attaccante potrebbe leggere file sensibili come password o dati dei clienti.
• Gravità: Alta
• Probabilità di sfruttamento (EPSS): 91,20%
• Già sfruttata (KEV): No

CVE-2025-62168

• Prodotto interessato: squid
• Cos'è il problema: Permette di eseguire comandi sul server se si invia una richiesta malformata.
• Come si attacca: Attraverso uno script automatizzato.
• Cosa può accadere: L'attaccante potrebbe prendere il controllo del server.
• Gravità: Media
• Probabilità di sfruttamento (EPSS): 64,82%
• Già sfruttata (KEV): No

CVE-2021-24472

• Prodotto interessato: kentharadio
• Cos'è il problema: Permette di eseguire codice dannoso se si invia una richiesta speciale.
• Come si attacca: Attraverso un modulo web dannoso.
• Cosa può accadere: L'attaccante potrebbe prendere il controllo del sito.
• Gravità: Media
• Probabilità di sfruttamento (EPSS): 56,61%
• Già sfruttata (KEV): No

E in SWPanel, che succede?

SWPanel monitora queste vulnerabilità affinché tu non debba farlo. Se una di esse influenzerà il tuo sito, te lo diremo prima che sia troppo tardi. Inoltre, se è già stato pubblicato un avviso di sicurezza da parte di SWPanel, potrai vederlo nella sezione Seguridad 360 del tuo pannello.

Per esempio, già abbiamo avvisi per vulnerabilità come CVE-2026-109618 e CVE-2026-109619, legate a problemi critici in PHP. Se una di queste influenzerà il tuo sito, te lo diremo.

Come siamo arrivati fin qui

Nelle ultime settimane, il numero di vulnerabilità segnalate ha avuto molte fluttuazioni. La settimana dal 12 al 18 ottobre è stata la più alta con 136 nuove vulnerabilità, ma da allora è calato. Questa settimana, con 55 nuove vulnerabilità, è la terza settimana consecutiva di calo. La media delle ultime cinque settimane è di 70, quindi questa settimana è al di sotto della norma.

Anche se c'è una tendenza al rialzo nelle sei settimane precedenti, il numero di vulnerabilità sembra essersi stabilizzato. Se questa tendenza si mantiene, è prevedibile che nelle prossime settimane continueremo a vedere tra 50 e 70 nuove vulnerabilità a settimana.

Cosa sta succedendo dietro i numeri

Gli attaccanti stanno utilizzando bot e script automatizzati per cercare siti con vulnerabilità note. Anche se non c'è un attacco di ransomware attivo ora, gli attaccanti stanno preparando il terreno per futuri attacchi. Questo è come se qualcuno stesse facendo copie delle chiavi delle porte delle case: non entra ora, ma aspetta il momento giusto.

È anche possibile che alcuni di questi problemi siano legati a campagne automatizzate che cercano siti con versioni obsolete di software. Questo spiega perché ci sono tante vulnerabilità con alta probabilità di sfruttamento, ma senza un attacco attivo ancora.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che nelle prossime settimane continueremo a vedere tra 50 e 70 nuove vulnerabilità a settimana. Un scenario ottimistico sarebbe che il numero continui a calare, il che significherebbe meno rischi per i siti. Un scenario pessimistico sarebbe che il numero salga di nuovo, il che significherebbe più rischi.

Le segnalazioni di allarme da monitorare sarebbero:

• Un aumento improvviso nel numero di vulnerabilità con alta probabilità di sfruttamento.
• Un aumento nel numero di vulnerabilità che sono già state sfruttate.
• Un aumento nel numero di vulnerabilità legate a WordPress o plugin popolari.

Come può influenzare il tuo sito o il tuo business

Immagina di avere un negozio online con un plugin non aggiornato. Un attaccante potrebbe sfruttare una vulnerabilità come CVE-2015-7857 per prendere il controllo del tuo sito. Una volta dentro, potrebbe:

• Rubare i dati dei tuoi clienti (nomi, indirizzi, email, persino carte di credito).
• Aggiungere pubblicità non desiderata o addirittura malware al tuo sito.
• Far sì che il tuo sito smetta di funzionare (attacco di denial of service).

Questo influenzerebbe non solo il tuo business (perdita di vendite), ma anche la tua reputazione. Se i clienti non si fidano del tuo sito, non torneranno. Inoltre, se i dati dei clienti vengono rubati, potresti affrontare multe per non aver rispettato la GDPR.

Come proteggerti e prevenire

1. Aggiorna regolarmente il tuo CMS e i plugin. Se usi WordPress, Joomla!, Drupal o qualsiasi altro sistema, assicurati che siano aggiornati. Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
2. Usa password forti e uniche. Non usare la stessa password in più siti. Se usi una password debole, un attaccante potrebbe indovinarla o rubarla da un altro sito.
3. Attiva l'autenticazione a due fattori (2FA). Questo aggiunge un livello extra di sicurezza. Se qualcuno ruba la tua password, non potrà accedere senza il secondo fattore.
4. Usa un firewall web. Un firewall filtra gli attacchi prima che arrivino al tuo sito. Se usi SWPanel, puoi attivare il firewall dal pannello.
5. Abilita BotLock. BotLock blocca bot e crawler dannosi che cercano di attaccare il tuo sito.
6. Controlla gli avvisi di sicurezza di SWPanel. Se c'è un avviso su una vulnerabilità che influenzerà il tuo sito, agisci in fretta. Puoi vedere gli avvisi in Seguridad 360.
7. Fai backup regolari. Se il tuo sito viene attaccato, potrai ripristinarlo rapidamente da un backup.
8. Usa una versione supportata di PHP o Node.js. Se usi una versione non supportata, non riceverai gli aggiornamenti di sicurezza. Puoi cambiare la versione dal pannello di hosting.

Quali strumenti di SWPanel ti aiutano

• Analisi di sicurezza in Seguridad 360: Rileva CMS, plugin e versioni con problemi noti. Se il tuo sito ha un problema, te lo segnalerà nel pannello.
• Bollettino e avvisi di sicurezza: Ti avvisano quando esce un problema che ti influenzerà. Se c'è un avviso, potrai vederlo nel pannello.
• BotLock: Blocca bot e crawler dannosi che cercano di attaccare il tuo sito.
• Firewall web: Filtra gli attacchi web prima che arrivino alla tua applicazione.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico per mantenerlo sempre sicuro.
• Backup: Se il tuo sito viene attaccato, potrai ripristinarlo rapidamente da un backup.
• Cambio versione di PHP: Se usi una versione non supportata, non riceverai gli aggiornamenti di sicurezza. Puoi cambiare la versione dal pannello di hosting.

Riepilogo veloce

• Questa settimana sono state segnalate 55 nuove vulnerabilità, ma nessuna è usata in ransomware.
• Alcune hanno una alta probabilità di essere sfruttate, come Joomla!, Apache Struts o mantisbt.
• SWPanel monitora queste vulnerabilità e ti avvisa se influenzeranno il tuo sito.
• Per proteggerti, aggiorna il tuo CMS, usa password forti e usa gli strumenti di sicurezza di SWPanel.

Fonti

I dati di questa settimana provengono da cataloghi pubblici come CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.