Esta semana, o que você não pode ignorar
No mundo da segurança da informação, cada semana traz novas alertas. Esta semana, foram identificadas 83 novas vulnerabilidades que podem ser exploradas por atacantes. Uma delas, inclusive, já está sendo usada em campanhas de ransomware, um tipo de ataque que pode parar seu site ou loja online. Por que isso te interessa? Porque se seu site usa um plugin ou CMS desatualizado, pode ser um alvo fácil. Não se trata de alarmismo, mas de estar preparado antes que algo aconteça.
O que está acontecendo no mundo
Esta semana, os catálogos públicos de vulnerabilidades (como CISA KEV, Wordfence, EPSS, etc.) adicionaram 83 novas vulnerabilidades. Dessas, 1 já está sendo usada em ataques reais de ransomware, o que a torna uma prioridade urgente.
Além disso, o número de vulnerabilidades já conhecidas e sendo exploradas (catálogo KEV) caiu 39,3% em relação à semana anterior, mas ainda é um número elevado (82). Isso significa que há muitas portas abertas que os atacantes podem explorar.
As fichas
CVE-2026-110447
- Produto afetado: Collabora Online – Built-in CODE Server
- O que é o falho: Permite executar comandos no servidor se acessado por meio de um site malicioso.
- Como o ataque funciona: Um atacante pode explorar essa vulnerabilidade para executar comandos no servidor, como se fosse um usuário com permissões.
- O que pode acontecer: Se seu site usa esse software, pode ser comprometido e usado para atacar outros.
- Gravidade: Alta
- Probabilidade de uso (EPSS): 2,28% (0.02285)
- Já está sendo explorada: Sim, está sendo usada em campanhas de ransomware.
CVE-2024-8517
- Produto afetado: SPIP
- O que é o falho: Permite executar código malicioso se uma solicitação especial for enviada.
- Como o ataque funciona: Um atacante pode explorar essa vulnerabilidade para executar código no servidor, como se fosse um usuário com permissões.
- O que pode acontecer: Se seu site usa SPIP e não está atualizado, pode ser comprometido.
- Gravidade: Alta
- Probabilidade de uso (EPSS): 94,6% (0.94614)
- Já está sendo explorada: Não
CVE-2025-49002
- Produto afetado: dataease
- O que é o falho: Permite executar comandos no servidor se acessado por meio de um site malicioso.
- Como o ataque funciona: Um atacante pode explorar essa vulnerabilidade para executar comandos no servidor, como se fosse um usuário com permissões.
- O que pode acontecer: Se seu site usa esse software, pode ser comprometido e usado para atacar outros.
- Gravidade: Alta
- Probabilidade de uso (EPSS): 49,9% (0.49985)
- Já está sendo explorada: Não
CVE-2026-109618
- Produto afetado: PHP
- O que é o falho: Permite executar código malicioso se uma solicitação especial for enviada.
- Como o ataque funciona: Um atacante pode explorar essa vulnerabilidade para executar código no servidor, como se fosse um usuário com permissões.
- O que pode acontecer: Se seu site usa uma versão de PHP sem correção, pode ser comprometido.
- Gravidade: Alta
- Probabilidade de uso (EPSS): 11,8% (0.11841)
- Já está sendo explorada: Sim
CVE-2026-109619
- Produto afetado: PHP
- O que é o falho: Permite executar código malicioso se uma solicitação especial for enviada.
- Como o ataque funciona: Um atacante pode explorar essa vulnerabilidade para executar código no servidor, como se fosse um usuário com permissões.
- O que pode acontecer: Se seu site usa uma versão de PHP sem correção, pode ser comprometido.
- Gravidade: Alta
- Probabilidade de uso (EPSS): 6,2% (0.06217)
- Já está sendo explorada: Sim
E no SWPanel, o que?
SWPanel monitora constantemente esses catálogos públicos para identificar quais dessas vulnerabilidades podem afetar seus sites. Se você já tem um aviso de segurança no seu painel, como por exemplo o aviso INC-2026-0001 sobre as vulnerabilidades críticas no PHP, é porque seu site pode estar exposto. Recomendamos que você revise seu painel de segurança e atualize as versões afetadas.
Como chegamos até aqui
A evolução dos últimos 6 meses mostra uma tendência clara: em alta. A média das 5 semanas anteriores era de 54 vulnerabilidades por semana, mas esta semana foram identificadas 82, o que representa um aumento de 50,7%. O pico mais alto foi de 135 vulnerabilidades na semana de 12 a 17 de outubro, e o mínimo foi de 24 na semana de 4 a 9 de outubro.
Esta semana, embora o número tenha caído 39,3% em relação à anterior, ainda é elevado. Se a tendência se mantiver, o esperado é que a próxima semana registre cerca de 107 vulnerabilidades.
O que está acontecendo por trás dos números
Esses dados refletem uma realidade: os atacantes estão muito ativos e estão testando novas formas de explorar as vulnerabilidades. Ferramentas automatizadas (bots) estão escaneando milhares de sites por segundo para encontrar portas abertas. Se seu site não estiver atualizado, é como deixar a porta de sua casa aberta.
O aumento de vulnerabilidades em outubro pode ser devido à publicação de vários falhos críticos em softwares populares, como PHP ou CMS como SPIP. Além disso, o aumento de campanhas de ransomware indica que os atacantes estão buscando formas de ganhar dinheiro rapidamente.
O que podemos esperar
Se a tendência se mantiver, o esperado é que as próximas semanas continuem com um número elevado de vulnerabilidades. Um cenário otimista seria que os fabricantes de softwares respondam rapidamente com correções e que os usuários as apliquem. Um cenário pessimista seria que os atacantes aproveitem essas vulnerabilidades para lançar mais campanhas de ransomware e ataques automatizados.
Sinais de alerta a monitorar: se você perceber que seu site está se comportando de forma estranha, se receber notificações de segurança no seu painel ou se detectar tráfego incomum nos seus logs, é hora de agir.
Como pode afetar seu site ou seu negócio
Imagine que sua loja online use um plugin desatualizado. Um atacante pode explorar uma vulnerabilidade para:
- Roubar os dados dos seus clientes (nomes, endereços, números de cartões).
- Parar seu site e exigir um resgate para recuperá-lo.
- Usar seu site para atacar outros, o que pode levá-lo a problemas legais.
Isso afeta não apenas seu negócio, mas também sua reputação. Se seus clientes não confiarem em você, perderá vendas. Além disso, se seu site for infectado, o Google pode marcá-lo como inseguro, o que afetará seu posicionamento.
Como se proteger e prevenir
- Atualize CMS, plugins e temas: Se você usa WordPress, SPIP ou outros CMS, mantenha-os atualizados. Se não souber como, consulte um técnico ou use a atualização automática, se disponível.
- Use versões com suporte: Se seu site usa uma versão de PHP sem suporte, mude para uma versão com suporte pelo painel de hospedagem.
- Habilite o 2FA: Adicione uma camada extra de segurança à sua conta de administrador. Se um atacante adivinhar sua senha, não poderá acessar sem o segundo fator.
- Habilite o firewall: O firewall filtra os ataques antes que cheguem ao seu site. Se seu hospedagem permitir, ative-o.
- Use o BotLock: Se seu site receber tráfego suspeito, o BotLock pode bloquear bots e rastreadores maliciosos.
- Faça cópias de segurança: Se seu site for infectado, uma cópia recente permitirá recuperá-lo rapidamente.
- Monitore os avisos de segurança: Se você tiver um aviso no seu painel de segurança, atue antes que seja tarde demais.
- Use senhas fortes e únicas: Não use a mesma senha em múltiplos sites. Se um atacante roubar uma senha em outro lugar, não poderá usá-la para atacar você.
- Revise as permissões dos usuários: Se você tiver vários usuários no seu site, certifique-se de que apenas os necessários tenham permissões de administrador.
- Consulte o boletim de segurança do SWPanel: Ele manterá você informado sobre as vulnerabilidades mais relevantes e como elas afetam seu site.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança em Segurança 360: Detecta CMS, plugins e versões com falhas conhecidas e marca seu site no painel.
- Avisos de segurança em Segurança 360: Avisam quando um falho que te afeta é publicado.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site.
- Firewall: Filtra ataques web antes que cheguem à sua aplicação.
- Atualização automática de CMS: Se você instalou seu site pelo SWPanel, pode ativar a atualização automática.
- Cópias de segurança: Se seu site for infectado, uma cópia recente permitirá recuperá-lo rapidamente.
- Mudança de versão de PHP: Se seu site usa uma versão de PHP sem suporte, mude para uma versão com suporte pelo painel de hospedagem.
- Suporte por ticket: Se tiver dúvidas ou precisar de ajuda, pode nos contatar.
Resumo rápido
- Esta semana foram identificadas 83 novas vulnerabilidades, uma delas já está sendo usada em ransomware.
- PHP, SPIP e outros CMS são alvos frequentes de atacantes.
- Atualizar seu site e usar ferramentas de segurança é a melhor forma de se proteger.
- SWPanel te avisa quando uma vulnerabilidade te afeta.
Fontes
Os dados desta semana vêm de catálogos públicos internacionais como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
