Nos últimos 30 dias, o SOC do SWPanel esteve atento às alertas e notícias de segurança que afetam os serviços de hosting e os sites hospedados nos nossos servidores. No total, publicamos 5 alertas de segurança e 4 notícias de contexto. Das alertas, 3 eram de alto risco e 1 de risco crítico. Além disso, 66% dos serviços afetados por essas alertas já foram corrigidos, enquanto 29% ainda não têm solução possível. Esses dados nos ajudam a entender o que está acontecendo no mundo da segurança e como podemos te proteger melhor.
O que vimos no SWPanel
Nos últimos 30 dias, o SOC do SWPanel publicou 5 alertas de segurança. Essas alertas são avisos sobre vulnerabilidades ou ameaças que podem afetar os serviços hospedados nos nossos servidores. Dessas 5 alertas, 3 foram classificadas como de alto risco e 1 como de risco crítico. As alertas de alto risco são aquelas que podem afetar os serviços, como um plugin sem patch ou uma senha fraca. As alertas críticas são ainda mais graves, pois podem permitir que um atacante tome o controle de um site ou roube dados sensíveis.
Além das alertas, também publicamos 4 notícias de contexto. Essas notícias não são alertas, mas informações sobre tendências, mudanças no mundo da segurança ou atualizações gerais que podem ser úteis para entender melhor o ambiente em que trabalhamos.
Quanto às correções dos serviços afetados pelas alertas, 66% já foram corrigidos. Isso significa que, por exemplo, se uma alerta falava de um plugin com um problema de segurança, esse plugin já foi atualizado na maioria dos casos. O restante de 29% ainda não têm solução possível, o que pode significar que o plugin ou o software afetado não tem uma atualização disponível ou que o cliente ainda não atuou para corrigir o problema.
As fichas, CVE a CVE
Nos últimos 30 dias, não foram publicados CVE específicos nem foram mencionados exploits concretos. Portanto, não há fichas de CVE para mostrar neste momento. No entanto, é importante lembrar que um CVE é um identificador único para cada vulnerabilidade descoberta. Um exploit é um método ou ferramenta que os atacantes usam para explorar uma vulnerabilidade. Por exemplo, se um plugin tem um problema de segurança, um exploit poderia permitir que um atacante acesse os dados do site sem permissão.
Como chegamos até aqui
Nos últimos 30 dias, o número de alertas publicadas foi de 5. Esse número não se compara com dados de períodos anteriores, pois só temos informações deste período. Não podemos afirmar se aumentou ou diminuiu o número de alertas, pois não há dados anteriores para comparar. No entanto, o fato de que 66% dos serviços afetados já tenham sido corrigidos é um bom sinal, pois indica que a maioria dos problemas detectados já estão resolvidos.
O que está acontecendo por trás dos números
Os dados dos últimos 30 dias refletem uma situação em que o SOC do SWPanel esteve ativo na detecção e publicação de alertas de segurança. As alertas de alto e crítico risco indicam que há ameaças reais que podem afetar os sites hospedados nos nossos servidores. Essas ameaças podem vir de bots automatizados que testam senhas, de gangues que revendem acessos ou de atacantes que buscam sites sem atualizações. O fato de que 66% dos serviços afetados já tenham sido corrigidos sugere que a maioria dos clientes atuou de forma oportuna para proteger seus sites.
É importante ter em mente que o número de alertas nem sempre se correlaciona diretamente com o número de ataques reais. Muitas vezes, as alertas são previsões ou recomendações baseadas em informações públicas. No entanto, não devemos subestimar sua importância, pois podem nos ajudar a prevenir problemas antes que ocorram.
O que podemos esperar
Se a tendência se mantiver, o previsível é que continuemos vendo alertas de segurança nos próximos 2-4 semanas. O cenário otimista seria que o número de alertas se mantenha estável e que a maioria dos serviços afetados possa ser corrigida de forma rápida. O cenário pessimista seria que aumente o número de alertas e que alguns deles sejam de alto ou crítico risco, o que poderia exigir uma atenção e ação maiores por parte dos clientes.
As sinais de alerta que devemos vigiar incluem um aumento no número de alertas de alto ou crítico risco, um maior número de serviços sem solução possível e uma diminuição na porcentagem de correções. Se esses sinais aparecerem, poderia indicar que há um aumento nas ameaças ou que há dificuldades para corrigir os problemas detectados.
Como pode afetar o seu site ou o seu negócio
Imagine que você tenha uma loja online e um dos plugins que usa tenha um problema de segurança. Se não atualizar o plugin, um atacante pode explorar esse problema para roubar os dados dos seus clientes, como endereços, e-mails ou até números de cartões de crédito. Isso não só pode causar uma perda de confiança por parte dos seus clientes, mas também pode resultar em multas por descumprimento da LGPD.
Outra situação possível é que um atacante consiga tomar o controle do seu site e o use para mostrar publicidade de farmácia ou para redirecionar os seus visitantes para sites maliciosos. Isso pode afetar sua reputação e fazer com que o Google penalize seu posicionamento nos resultados de busca.
Também é possível que um ataque consiga derrubar o seu site, o que significa que os seus clientes não poderão acessá-lo por um tempo. Isso pode resultar em perdas econômicas diretas e em uma perda de tempo e esforço para recuperar o serviço.
Como se proteger e prevenir
- Mantenha seus plugins e CMS atualizados. As atualizações normalmente incluem patches para vulnerabilidades conhecidas. Se instalou seu site a partir do SWPanel, pode ativar a atualização automática do CMS.
- Use senhas fortes e únicas. Uma senha fraca ou repetida em outro site pode ser um ponto de entrada para os atacantes. Use um gerador de senhas e um gerenciador de senhas para te ajudar.
- Ative a autenticação de dois fatores (2FA). A 2FA adiciona uma camada extra de segurança, pois você precisa de duas formas de identificação para acessar sua conta.
- Configure um firewall para o seu site. Um firewall filtra os ataques web antes que cheguem à sua aplicação. Pode usar o firewall do SWPanel para proteger seu site.
- Use o BotLock para bloquear bots maliciosos. O BotLock controla e bloqueia bots e rastreadores que podem tentar atacar seu site.
- Faça cópias de segurança regulares. Em caso de um ataque, as cópias de segurança permitem que você recupere seu site rapidamente. O SWPanel oferece cópias de segurança que você pode ativar a partir do painel.
- Revise as atualizações recomendadas no Segurança 360. O Segurança 360 detecta CMS, plugins e versões com problemas conhecidos e avisa quando há atualizações disponíveis.
- Assine o boletim de segurança do SWPanel. O boletim avisa quando sai um problema que pode te afetar. Dá tempo para agir antes que o problema se torne um ataque.
- Vigie os avisos de segurança do SWPanel. Se receber um aviso, atue imediatamente. Os avisos são recomendações baseadas em informações públicas e podem te ajudar a prevenir problemas antes que ocorram.
- Use uma versão de PHP com suporte. As versões de PHP sem suporte não recebem patches de segurança. Se usa uma versão sem suporte, mude para uma versão com suporte a partir do painel de hosting.
Quais ferramentas do SWPanel te ajudam
- Segurança 360: Detecta CMS, plugins e versões com problemas conhecidos e avisa quando há atualizações disponíveis. Se instalou seu site a partir do SWPanel, essa ferramenta pode te ajudar a manter seu site seguro.
- Boletim e avisos de segurança do Segurança 360: Avisam quando sai um problema que pode te afetar. Se estiver assinado, receberá notificações em tempo real.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Se usa o BotLock, pode proteger seu site de ataques automatizados.
- FireWall: Filtra ataques web antes que cheguem à sua aplicação. Se usa o firewall do SWPanel, pode proteger seu site de ataques maliciosos.
- Atualização automática do CMS: Se instalou seu site a partir do SWPanel, pode ativar a atualização automática do CMS para mantê-lo atualizado sem ter que fazê-lo manualmente.
- Cópias de segurança: Em caso de um ataque, as cópias de segurança permitem que você recupere seu site rapidamente. Se usa as cópias de segurança do SWPanel, pode ficar tranquilo sabendo que tem um backup.
- Mudança de versão de PHP: Se usa uma versão de PHP sem suporte, mude para uma versão com suporte a partir do painel de hosting. Isso permite que você receba patches de segurança e mantenha seu site seguro.
- Suporte por ticket: Se tiver dúvidas ou precisar de ajuda, pode entrar em contato com o suporte por ticket. A equipe de suporte do SWPanel está disponível para te ajudar com qualquer problema de segurança.
Resumo rápido
- O SOC do SWPanel publicou 5 alertas de segurança nos últimos 30 dias.
- 66% dos serviços afetados já foram corrigidos.
- 29% dos serviços ainda não têm solução possível.
- É importante manter seus plugins e CMS atualizados, usar senhas fortes e únicas e ativar a autenticação de dois fatores.
Fontes
Os dados desta notícia foram coletados pelo SOC do SWPanel a partir das alertas e notícias publicadas nos últimos 30 dias.
