Ataques em aumento: como proteger seu site em um mundo mais vulnerável

Esta semana foi uma das mais ativas em termos de novos métodos de ataque. Explicamos o que está acontecendo e como você pode se proteger.

Num mundo onde os sites são como portas abertas para a rede, novas formas de atacá-los são publicadas todos os dias. Esta semana, por exemplo, foram identificados 37 novos ou atualizados métodos de ataque, o que é um salto significativo se comparado às semanas anteriores. Mas não se preocupe: explicamos o que isso significa, como afeta seu site e o que você pode fazer para se proteger.

O que está acontecendo no mundo

Esta semana foram publicados ou atualizados 37 novos exploits, ou seja, métodos concretos para explorar falhas de segurança. Desses, 35 são templates automatizados (nuclei) que permitem detectar se um site tem uma falha, e 3 são códigos reais de ataque (exploitdb). Isso significa que há mais ferramentas para detectar e explorar vulnerabilidades, e os atacantes têm mais opções para tentar a sorte.

Além disso, foram adicionadas 82 novas vulnerabilidades à lista de falhas já sendo exploradas no mundo real (KEV). Isso representa um aumento de 50,7% em comparação com a média das últimas 5 semanas. No total, já são mais de 135 vulnerabilidades conhecidas que estão sendo usadas por atacantes reais.

As fichas

CVE-2026-109618

• Produto afetado: PHP
• O que é: Um erro na forma como PHP lida com certos tipos de dados.
• Como atacar: É explorado para executar código malicioso no site.
• O que pode acontecer: Um atacante pode assumir o controle do seu site, alterar seu conteúdo ou roubar dados.
• Gravidade: Alta (CVSS 9.8)
• Probabilidade de uso: Média (EPSS 0.11841)
• Já está sendo explorado: Sim

CVE-2026-6279

• Produto afetado: Plugin Avada Builder
• O que é: Um plugin do WordPress para criar designs.
• Como atacar: É explorado para executar código malicioso sem necessidade de estar logado.
• O que pode acontecer: Um atacante pode instalar malware ou roubar dados.
• Gravidade: Muito alta (CVSS 9.8)
• Probabilidade de uso: Baixa (EPSS 0.07215)
• Já está sendo explorado: Sim

CVE-2026-82901

• Produto afetado: Plugin Ultimate Addons for Contact Form 7
• O que é: Um plugin para melhorar o formulário de contato do WordPress.
• Como atacar: É explorado para enviar arquivos maliciosos ao site.
• O que pode acontecer: Um atacante pode instalar malware ou roubar dados.
• Gravidade: Muito alta (CVSS 9.8)
• Probabilidade de uso: Baixa (EPSS 0.03717)
• Já está sendo explorado: Sim

CVE-2026-4883

• Produto afetado: Plugin Piotnet Forms
• O que é: Um plugin para criar formulários no WordPress.
• Como atacar: É explorado para enviar arquivos maliciosos ao site.
• O que pode acontecer: Um atacante pode instalar malware ou roubar dados.
• Gravidade: Muito alta (CVSS 9.8)
• Probabilidade de uso: Baixa (EPSS 0.03284)
• Já está sendo explorado: Sim

CVE-2026-94169

• Produto afetado: Plugin The Grid
• O que é: Um plugin para mostrar imagens e conteúdo no WordPress.
• Como atacar: É explorado para executar código malicioso sem necessidade de estar logado.
• O que pode acontecer: Um atacante pode assumir o controle do seu site.
• Gravidade: Muito alta (CVSS 9.8)
• Probabilidade de uso: Baixa (EPSS 0.03282)
• Já está sendo explorado: Sim

E no SWPanel, o que?

O SWPanel monitora constantemente essas listas de vulnerabilidades e ataques para detectar se elas afetam os sites dos nossos clientes. Se detectarmos que uma vulnerabilidade afeta seu site, avisamos você por meio do Segurança 360. Além disso, se você instalou seu site a partir do SWPanel, pode ativar atualizações automáticas para manter seu CMS e plugins atualizados.

Como chegamos até aqui

Nos últimos 6 meses, o número de novos exploits variou bastante:

• 14/09 ao 19/09: 33 novos exploits
• 21/09 ao 25/09: 14 novos exploits (-57,6%)
• 28/09 ao 03/10: 12 novos exploits (-14,3%)
• 05/10 ao 08/10: 7 novos exploits (-41,7%)
• 11/10 ao 15/10: 22 novos exploits (+214,3%)
• 21/10 ao 24/10 (esta semana): 37 novos exploits (+68,2%)

A média das últimas 5 semanas era de 18 novos exploits por semana. Esta semana, com 37, superamos essa média em 110,2%. Além disso, é o maior número das últimas 6 semanas. Isso indica que estamos em uma fase de aumento de novos métodos de ataque.

O que está acontecendo por trás dos números

Esses dados refletem uma tendência crescente na publicação de novos exploits. Isso pode ser devido a vários fatores:

• Mais ferramentas automatizadas: Os atacantes usam bots que testam automaticamente se um site tem uma falha.
• Mais vulnerabilidades conhecidas: Cada semana são descobertas mais falhas, e algumas são divulgadas publicamente.
• Mais atacantes: Há mais pessoas interessadas em explorar essas falhas, seja por dinheiro, diversão ou vandalismo.

O que podemos esperar

Se a tendência continuar, é provável que nas próximas semanas continuemos vendo um aumento no número de novos exploits. Uma projeção linear sugere que na próxima semana poderíamos ver cerca de 25 novos exploits, o que seria uma redução de 33,2% em comparação com esta semana.

• Cenário otimista: Que o número de novos exploits se estabilize e não continue crescendo.
• Cenário pessimista: Que o número continue crescendo e que sejam publicadas mais vulnerabilidades já em uso.

Sinais de alerta a observar: Um aumento no número de alertas do Segurança 360, ou um aumento no número de tentativas de ataque detectadas nos sites.

Como pode afetar seu site ou seu negócio

Imagine que você tenha uma loja online com um plugin desatualizado. Um atacante pode explorar uma falha nesse plugin para roubar os dados dos seus clientes. Isso pode significar:

• Perda de confiança: Seus clientes deixarão de confiar na sua loja.
• Multas por LGPD: Se dados pessoais forem roubados, você pode enfrentar multas.
• Tempo perdido: Você terá que dedicar horas para resolver o problema e informar seus clientes.

Outra situação: se um atacante conseguir assumir o controle do seu site, ele pode alterar seu conteúdo para mostrar publicidade de farmácia ou redirecionar seus visitantes para sites maliciosos. Isso pode afetar seu posicionamento no Google e sua reputação.

Como se proteger e prevenir

1. Mantenha seu CMS e plugins atualizados: As atualizações normalmente incluem correções para falhas conhecidas.
2. Use senhas fortes e únicas: Não use a mesma senha em múltiplos sites.
3. Ative a autenticação de dois fatores (2FA): Adicione uma camada extra de segurança.
4. Revise periodicamente os plugins instalados: Desinstale os que não usa e certifique-se de que estão atualizados.
5. Ative o análise de segurança no Segurança 360: Ajuda a detectar se seu site tem falhas conhecidas.
6. Use um firewall web: Filtra os ataques antes que cheguem à sua aplicação.
7. Ative as cópias de segurança automáticas: Em caso de ataque, você poderá recuperar seu site.
8. Mantenha seu PHP atualizado: Se você usa uma versão sem suporte, não receberá correções.

Quais ferramentas do SWPanel te ajudam

• Análise de segurança no Segurança 360: Ajuda a detectar se seu site tem falhas conhecidas.
• Avisos de segurança no Segurança 360: Avisam quando uma falha que afeta seu site é publicada.
• BotLock: Controla e bloqueia bots e rastreadores maliciosos.
• Firewall web: Filtra os ataques antes que cheguem à sua aplicação.
• Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar atualizações automáticas.
• Cópias de segurança: Permitem recuperar seu site em caso de ataque.
• Mudança de versão de PHP: Se você usa uma versão sem suporte, pode mudar para uma com suporte pelo painel.
• Suporte por ticket: Se tiver dúvidas ou precisar de ajuda, pode entrar em contato conosco.

Resumo rápido

• Mais exploits: Esta semana foram publicados 37 novos ou atualizados métodos de ataque.
• Mais vulnerabilidades exploradas: Foram adicionadas 82 novas vulnerabilidades à lista de falhas já em uso.
• Proteção ativa: Mantenha seu CMS e plugins atualizados, use senhas fortes e use as ferramentas do SWPanel.

Fontes

Os dados desta semana vêm de fontes públicas como Nuclei, ExploitDB e o catálogo KEV.