Esta semana, o que você precisa saber
No mundo digital, assim como na vida real, há portas que ficam abertas por descuido. Esta semana, os especialistas detectaram 81 novas vulnerabilidades em softwares e plataformas usadas por milhões de sites. Uma delas, especificamente, já está sendo usada em ataques de ransomware, ou seja, ataques que bloqueiam seu site ou seus dados até que você pague um resgate. Não é brincadeira: é o que acontece no mundo real, e é o que o SWPanel monitora por você.
Por que isso te interessa? Porque se você tem um site com plugins ou CMS desatualizados, ou com senhas frágeis, essas portas abertas podem ser exploradas. Não é preciso ser um especialista: os bots (programas automatizados) fazem isso por você. E se você não agir a tempo, o dano pode ser real: desde que seu site pare de funcionar até que os dados dos seus clientes sejam roubados.
O que está acontecendo no mundo
Esta semana, foram adicionadas 81 novas vulnerabilidades aos catálogos globais de segurança. Esse é um número alto, mas não é o único fator importante. Dessas 81, uma já está sendo usada em ataques de ransomware, o que significa que há grupos explorando-a para atacar sites e exigir dinheiro.
Além disso, foram identificadas 10 vulnerabilidades com alto risco (EPSS maior que 0.05), o que indica que é provável que já estejam sendo usadas por atacantes. Uma delas, CVE-2024-8517, afeta o SPIP, um CMS francês usado em sites institucionais e educacionais, e tem uma probabilidade de exploração de 94.6%. Ou seja, se seu site usa SPIP e não está atualizado, é muito provável que já esteja sendo atacado.
As fichas, CVE a CVE
CVE-2026-110447
- Produto afetado: Collabora Online – Built-in CODE Server
- O que é: uma ferramenta de colaboração em nuvem para documentos de escritório.
- Como atacar: acesso não autorizado a funcionalidades de código.
- O que pode acontecer: execução de comandos maliciosos no servidor.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 2.285% (alta)
- Já está sendo explorada: Sim
CVE-2024-8517
- Produto afetado: SPIP
- O que é: um CMS francês usado em sites institucionais e educacionais.
- Como atacar: injeção de código malicioso.
- O que pode acontecer: execução remota de comandos.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 94.614% (muito alta)
- Já está sendo explorada: Não
CVE-2025-49002
- Produto afetado: dataease
- O que é: uma plataforma de visualização de dados.
- Como atacar: acesso não autorizado a funcionalidades de administração.
- O que pode acontecer: execução de comandos no servidor.
- Gravidade: Média
- Probabilidade de exploração (EPSS): 49.985% (alta)
- Já está sendo explorada: Não
CVE-2026-109618
- Produto afetado: PHP
- O que é: a linguagem de programação mais usada no mundo.
- Como atacar: injeção de código malicioso.
- O que pode acontecer: execução remota de comandos.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 11.841% (alta)
- Já está sendo explorada: Sim
CVE-2026-109619
- Produto afetado: PHP
- O que é: a linguagem de programação mais usada no mundo.
- Como atacar: injeção de código malicioso.
- O que pode acontecer: execução remota de comandos.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 6.217% (média)
- Já está sendo explorada: Sim
E no SWPanel, o que?
O SWPanel monitora ativamente essas vulnerabilidades e as compara com o análise dos sites dos nossos clientes. Se uma dessas vulnerabilidades afetar seu site, avisamos você no Segurança 360. Por exemplo, já temos avisos publicados para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, que afetam o PHP. Se você usa PHP e não está atualizado, é importante que revise isso.
Como chegamos até aqui
Nas últimas semanas, os dados variaram bastante. Na semana passada, foram registradas 81 vulnerabilidades, o que representa um 40.9% menos que a anterior, mas ainda assim um número elevado. A semana de 12 a 18 de outubro foi a mais alta com 137 vulnerabilidades, enquanto a semana de 5 a 9 de outubro foi a mais baixa com apenas 22. A média das 5 semanas anteriores é de 55, então esta semana está acima da média.
A tendência geral é de aumento, o que indica que os atacantes continuam ativos e é provável que continuemos vendo mais vulnerabilidades nas próximas semanas.
O que está acontecendo por trás dos números
Os atacantes não param. Esta semana, o aumento de vulnerabilidades pode ser devido à publicação de vários erros importantes, como o do PHP, que afeta milhões de sites. Além disso, o fato de que uma vulnerabilidade já esteja sendo usada em ataques de ransomware indica que há grupos organizados explorando esses erros para atacar sites e exigir dinheiro.
Isso não é coincidência. Os atacantes seguem padrões: procuram sites com plugins ou CMS desatualizados, com senhas frágeis ou com versões de software sem suporte. Uma vez que encontram uma porta aberta, entram e causam danos.
O que podemos esperar
Se a tendência continuar, é previsível que nas próximas semanas continuemos vendo um número elevado de vulnerabilidades. A projeção linear aponta que na próxima semana poderíamos ver entre 100 e 110 novas vulnerabilidades. Isso não significa que todas sejam graves, mas sim que devemos estar atentos.
Cenário otimista: que os fabricantes de software respondam rapidamente e que os clientes atualizem seus sites a tempo.
Cenário pessimista: que mais vulnerabilidades já estejam sendo exploradas e que os ataques de ransomware continuem aumentando.
Sinais a serem monitorados: se você perceber que seu site ficou mais lento, se receber avisos de segurança ou se notar que seu site está mostrando conteúdo estranho (como propaganda de farmácias), isso é um sinal de que algo está errado.
Como pode afetar seu site ou seu negócio
Imagine que você tenha uma loja online com um plugin desatualizado. Um atacante entra por essa porta e:
- Rouba os dados dos seus clientes: nomes, endereços, números de cartões. Isso pode custar uma multa pelo RGPD.
- Bloqueia seu site: exige um resgate para que volte a funcionar. Enquanto isso, você perde vendas e clientes.
- Redireciona seus visitantes para páginas maliciosas: sua reputação é prejudicada e o Google reduz seu ranqueamento.
E tudo isso pode acontecer em questão de horas. Não é exagero: é o que acontece no mundo real.
Como se proteger e prevenir
- Atualize CMS, plugins e temas: se você usa WordPress, SPIP ou qualquer CMS, certifique-se de que estejam atualizados. Se não souber como, pergunte ao suporte do seu hospedagem.
- Use senhas fortes e únicas: não use a mesma senha em vários sites. Use um gerenciador de senhas.
- Ative a autenticação de dois fatores (2FA): é como ter um porteiro que pede uma segunda senha antes de deixar entrar.
- Revise os privilégios dos usuários: nem todos precisam de acesso total. Limite os privilégios.
- Use um firewall web: filtra os ataques antes que cheguem ao seu site.
- Habilite o bloqueio de bots: se um bot tentar atacar seu site, você o bloqueia antes que cause danos.
- Faça backup frequente: se algo der errado, você pode recuperar seu site em minutos.
- Monitore os avisos de segurança: se o SWPanel ou seu CMS avisar sobre um problema, atue rapidamente.
- Use versões com suporte: se você usa PHP 7.2, por exemplo, e já não tem suporte, mude para uma versão mais recente.
- Revise seu site com ferramentas de segurança: o SWPanel tem um análise de segurança que detecta CMS, plugins e versões com falhas.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança no Segurança 360: informa se seu site tem CMS, plugins ou versões com falhas conhecidas.
- Avisos de segurança no Segurança 360: notifica quando um problema que afeta você é publicado.
- BotLock: bloqueia bots e rastreadores maliciosos que tentam atacar seu site.
- FireWall: filtra ataques web antes que cheguem à sua aplicação.
- Atualização automática de CMS: se você instalou seu site pelo SWPanel, pode ativar atualizações automáticas.
- Backups: se algo der errado, você pode recuperar seu site em minutos.
- Mudança de versão de PHP: se você usa uma versão sem suporte, mude para uma com suporte pelo painel.
- Suporte por ticket: se não souber como fazer algo, pergunte e ajudamos você.
Resumo rápido
- Esta semana, foram identificadas 81 novas vulnerabilidades.
- Uma delas já está sendo usada em ataques de ransomware.
- Atualize CMS, plugins e temas. Use senhas fortes e únicas.
- O SWPanel te avisa se uma vulnerabilidade afeta seu site.
Fontes
Os dados desta semana vêm de catálogos públicos globais como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
