Attacchi in aumento: come proteggere il tuo sito in un mondo più vulnerabile

Questa settimana, più attacchi, più allerte

Nel mondo della sicurezza digitale, ogni settimana può portare cambiamenti. Questa settimana, abbiamo visto un aumento del 42% in exploit nuovi o aggiornati, il che significa che ci sono più modi per attaccare siti web e server. Inoltre, ci sono più di 70 vulnerabilità che vengono già utilizzate in attacchi reali. Questo non significa che il tuo sito sia in pericolo ora, ma è un buon momento per verificare quali misure hai attive.

Cosa sta succedendo nel mondo

Questa settimana, sono state pubblicate o aggiornate 37 nuove exploit. Di queste, 36 provengono da template di rilevamento automatizzati (nuclei) e una ha codice di attacco reale (exploitdb). Questo significa che ci sono più strumenti per rilevare e, in alcuni casi, sfruttare errori nei software.

Inoltre, il numero di vulnerabilità che vengono già utilizzate in attacchi reali (catalogo KEV) è aumentato del 25%, raggiungendo 79 nuove vulnerabilità. Questo riflette che ci sono più attacchi attivi nel mondo, e che gli aggressori stanno sfruttando errori già noti.

Le carte, CVE per CVE

CVE-2020-36847

• Prodotto interessato: Simple File List < 4.2.3
• Cosa è: Un errore di esecuzione di codice remoto. Se un aggressore riesce a sfruttarlo, può eseguire comandi sul server dove si trova il tuo sito.
• Come si attacca: Attraverso un exploit pubblico.
• Cosa può accadere: L'aggressore potrebbe prendere il controllo del tuo server, rubare dati o addirittura far crashare il tuo sito.
• Gravità (CVSS): 9.8 (molto grave)
• Probabilità di utilizzo (EPSS): 0.43519 (alta)
• Già sfruttato: Sì

CVE-2025-11201

• Prodotto interessato: MLflow
• Cosa è: Un errore rilevato da un template di rilevamento.
• Come si attacca: Attraverso un template di rilevamento (nuclei).
• Cosa può accadere: Se l'errore viene sfruttato, potrebbe permettere l'accesso non autorizzato a dati o funzionalità.
• Gravità (CVSS): Non disponibile
• Probabilità di utilizzo (EPSS): 0.28203 (media)
• Già sfruttato: Sì

CVE-2015-5468

• Prodotto interessato: WP eCommerce Shop Styling < 2.6
• Cosa è: Un errore di navigazione dei directory. Se sfruttato, potrebbe permettere all'aggressore di accedere a file sensibili.
• Come si attacca: Attraverso un template di rilevamento (nuclei).
• Cosa può accadere: L'aggressore potrebbe leggere file del server, come configurazioni o dati sensibili.
• Gravità (CVSS): 7.5 (grave)
• Probabilità di utilizzo (EPSS): 0.24093 (media)
• Già sfruttato: Sì

CVE-2026-116606

• Prodotto interessato: LatePoint Appointment Booking Plugin <= 5.7.6
• Cosa è: Un errore di autenticazione. Se sfruttato, potrebbe permettere all'aggressore di prendere il controllo di account utente.
• Come si attacca: Attraverso un template di rilevamento (nuclei).
• Cosa può accadere: L'aggressore potrebbe accedere ad account utente senza permesso, come se fosse il proprietario.
• Gravità (CVSS): 9.1 (molto grave)
• Probabilità di utilizzo (EPSS): 0.02255 (bassa)
• Già sfruttato: Sì

CVE-2026-118066

• Prodotto interessato: WP Data Access <= 5.5.89
• Cosa è: Un errore di autorizzazione. Se sfruttato, potrebbe permettere all'aggressore di accedere a funzionalità riservate.
• Come si attacca: Attraverso un template di rilevamento (nuclei).
• Cosa può accadere: L'aggressore potrebbe accedere a dati o funzionalità a cui non dovrebbe avere accesso.
• Gravità (CVSS): 8.1 (grave)
• Probabilità di utilizzo (EPSS): 0.01620 (bassa)
• Già sfruttato: Sì

Come siamo arrivati fin qui

La settimana scorsa abbiamo visto un aumento del 42% in exploit nuovi o aggiornati, seguendo una tendenza al rialzo. Nei 6 mesi precedenti, il numero di exploit ha oscillato, ma la media delle 5 settimane precedenti era di 25, e questa settimana è stata di 37, il che rappresenta un aumento del 45,7%.

Per quanto riguarda le vulnerabilità già sfruttate (catalogo KEV), questa settimana sono state 79, il che rappresenta un aumento del 25,4% rispetto alla settimana precedente. La media delle 5 settimane precedenti era di 75, quindi questa settimana è un po' sopra la media.

Cosa sta succedendo dietro i numeri

Questi dati riflettono che gli aggressori stanno utilizzando più strumenti automatizzati per rilevare e sfruttare errori. I template di rilevamento (nuclei) permettono agli aggressori di identificare rapidamente se un sito ha un errore noto. Se l'errore ha anche un exploit pubblico (come nel caso di CVE-2020-36847), allora l'attacco è più facile da portare a termine.

Inoltre, il fatto che ci siano più vulnerabilità già sfruttate (KEV) indica che gli aggressori stanno utilizzando errori già noti, il che suggerisce che molti sistemi non sono aggiornati o non hanno misure di protezione adeguate.

Cosa possiamo aspettarci

Se la tendenza si mantiene, è prevedibile che il numero di exploit nuovi o aggiornati continui ad aumentare. La proiezione lineare suggerisce che la prossima settimana potrebbero esserci tra 43 e 45 exploit nuovi o aggiornati. Questo non significa che il tuo sito sia in pericolo ora, ma è un buon momento per verificare quali misure hai attive.

Lo scenario ottimistico sarebbe che il numero di exploit nuovi o aggiornati si stabilizzi o addirittura diminuisca. Lo scenario pessimistico sarebbe che il numero continui ad aumentare, il che potrebbe significare più attacchi reali e più vulnerabilità già sfruttate.

Come può influire sul tuo sito o sul tuo business

Scenario 1: Plugin non aggiornato

Immagina di avere un negozio online e di utilizzare un plugin di WordPress che non hai aggiornato. Se quel plugin ha un errore come quello di CVE-2020-36847, un aggressore potrebbe sfruttarlo per eseguire comandi sul tuo server. Questo potrebbe significare che il tuo sito smetta di funzionare, che vengano rubati dati dei clienti o che venga installato malware.

Scenario 2: Attacco automatizzato

Immagina che un bot automatizzato stia provando password sul tuo sito. Se hai una password debole o ripetuta in un altro sito, il bot potrebbe indovinarla e accedere alla tua account di amministratore. Una volta dentro, l'aggressore potrebbe modificare il contenuto del tuo sito, rubare dati o addirittura vendere l'accesso ad altri aggressori.

Scenario 3: Attacco a un server condiviso

Immagina che il tuo sito sia su un server condiviso e che un altro cliente di quel server non abbia aggiornato il suo software. Se quel cliente ha un errore come quello di CVE-2020-36847, un aggressore potrebbe sfruttarlo per accedere ad altri siti sullo stesso server, incluso il tuo. Questo potrebbe significare che il tuo sito smetta di funzionare o che vengano rubati dati dei clienti.

Come proteggersi e prevenire

1. Aggiorna regolarmente i plugin e il CMS. Gli aggiornamenti includono spesso patch per errori noti. Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico.
2. Usa password forti e uniche. Una password debole o ripetuta può essere facile da indovinare o rubare. Usa un gestore di password per generare e conservare password sicure.
3. Abilita l'autenticazione a due fattori (2FA). La 2FA aggiunge un livello extra di sicurezza, poiché hai bisogno di due cose per accedere alla tua account: una password e un codice di verifica.
4. Controlla i permessi degli utenti. Assicurati che solo gli utenti necessari abbiano accesso a funzionalità sensibili. Se un utente non ha più bisogno di accesso, revoca i suoi permessi.
5. Usa un firewall web. Un firewall web filtra gli attacchi prima che arrivino alla tua applicazione. Se il tuo sito è su un server condiviso, un firewall può proteggerlo da attacchi ad altri siti sullo stesso server.
6. Abilita il blocco dei bots. I bots automatizzati possono provare password o attaccare il tuo sito. BotLock può aiutarti a bloccare bots dannosi.
7. Fai backup regolari. Se il tuo sito viene attaccato, i backup ti permettono di ripristinarlo rapidamente. Se hai installato il tuo sito da SWPanel, puoi attivare i backup automatici.
8. Controlla gli avvisi di sicurezza di Seguridad 360. Se hai un piano con Seguridad 360, riceverai avvisi quando vengono rilevati errori che interessano il tuo sito. Questo ti permette di agire prima che qualcuno li sfrutti.
9. Usa un'analisi di sicurezza regolare. L'analisi di sicurezza di Seguridad 360 rileva CMS, plugin e versioni con errori noti. Questo ti permette di identificare e correggere problemi prima che qualcuno li sfrutti.
10. Mantieni aggiornato il tuo server. Se il tuo sito è su un server condiviso, assicurati che il fornitore mantenga aggiornato il server. Se usi un server dedicato, aggiornalo tu stesso o contratta un servizio di manutenzione.

Quali strumenti di SWPanel ti aiutano

• Analisi di sicurezza di Seguridad 360: Rileva CMS, plugin e versioni con errori noti. Se hai un piano con Seguridad 360, il tuo sito viene analizzato regolarmente e vengono segnalati eventuali problemi nel pannello.
• Avvisi di sicurezza di Seguridad 360: Ti avvisano quando vengono rilevati errori che interessano il tuo sito. Questo ti permette di agire prima che qualcuno li sfrutti.
• BotLock: Controlla e blocca bots e crawler dannosi del tuo sito. Se hai un piano con BotLock, puoi configurare quali bots permettere e quali bloccare.
• Firewall web: Filtra gli attacchi web prima che arrivino alla tua applicazione. Se hai un piano con Firewall web, puoi configurare regole per bloccare attacchi specifici.
• Aggiornamento automatico del CMS: Se hai installato il tuo sito da SWPanel, puoi attivare l'aggiornamento automatico di WordPress, Joomla, Drupal, ecc. Questo garantisce che il tuo CMS sia sempre aggiornato.
• Backup: Se hai installato il tuo sito da SWPanel, puoi attivare i backup automatici. Questo ti permette di ripristinare il tuo sito rapidamente se viene attaccato.
• Cambio della versione di PHP: Se il tuo sito usa una versione di PHP non supportata, puoi cambiarla in una versione supportata dal pannello di hosting. Questo garantisce che il tuo sito riceva patch di sicurezza.
• Supporto tramite ticket: Se hai dubbi o hai bisogno di aiuto, puoi contattare il nostro supporto tramite ticket. Ti aiutiamo a configurare misure di sicurezza o a risolvere problemi.

Riepilogo rapido

• Il numero di exploit nuovi o aggiornati è aumentato del 42% questa settimana.
• Ci sono più di 70 vulnerabilità che vengono già utilizzate in attacchi reali.
• Gli aggiornamenti dei plugin e del CMS, l'autenticazione a due fattori e l'uso di un firewall web sono misure chiave per proteggere il tuo sito.

Fonti

I dati di questa settimana provengono da fonti pubbliche come il catalogo KEV, le regole di rilevamento di Emerging Threats e le statistiche degli exploit pubblicati.