Esta semana, o que está acontecendo no mundo da segurança
Cada semana, milhares de novas vulnerabilidades são descobertas e registradas em catálogos globais como CISA KEV, Wordfence ou EPSS. Esta semana, foram adicionadas 78 novas vulnerabilidades aos registros. Embora nem todas sejam imediatamente perigosas, algumas permitem que um atacante controle o seu site, roube dados ou até mesmo derrube a sua loja online. O número de vulnerabilidades usadas em campanhas de ransomware continua sendo zero, o que é um alívio, mas não devemos baixar a guarda.
O que está acontecendo no mundo
Novas vulnerabilidades
- 78 novas vulnerabilidades foram registradas esta semana. Isso é 25,8% mais do que a média das últimas cinco semanas (62 por semana).
- Nenhuma delas está sendo usada atualmente em campanhas de ransomware, o que é uma boa notícia.
Probabilidade de uso
- EPSS (Exploit Prediction Scoring System) é uma ferramenta que prevê quão provável é que uma vulnerabilidade seja explorada. Esta semana, várias vulnerabilidades têm uma probabilidade muito alta de serem usadas, como CVE-2026-109618 e CVE-2026-109619, com 99,999% de probabilidade de exploração.
O que isso significa para você?
Isso significa que, embora não haja ataques ativos nos seus servidores, há falhas em softwares que poderiam ser aproveitadas se não forem atualizadas. É como ter uma fechadura quebrada em sua casa: não significa que já esteja quebrada, mas sim que alguém poderia aproveitá-la se entrasse.
As fichas
CVE-2026-109618
- Produto afetado: PHP
- O que é o falho: Permite a execução remota de código se explorado. Um atacante poderia tomar o controle do seu site.
- Tipo de ataque: Remoto, sem autenticação necessária.
- Gravidade (CVSS): Alta
- Probabilidade de uso (EPSS): 99,999%
- Já está sendo explorado?: Não
- Consequências: Se o seu site usa uma versão vulnerável de PHP, um atacante poderia executar comandos no seu servidor, roubar dados ou até mesmo derrubar o seu site.
CVE-2026-109619
- Produto afetado: PHP
- O que é o falho: Similar ao anterior, permite a execução remota de código.
- Tipo de ataque: Remoto, sem autenticação necessária.
- Gravidade (CVSS): Alta
- Probabilidade de uso (EPSS): 99,999%
- Já está sendo explorado?: Não
- Consequências: Mesmo risco que o anterior.
CVE-2022-1471
- Produto afetado: SnakeYAML
- O que é o falho: Permite a execução de código malicioso se um arquivo YAML malicioso for carregado.
- Tipo de ataque: Remoto, com autenticação.
- Gravidade (CVSS): Alta
- Probabilidade de uso (EPSS): 99,501%
- Já está sendo explorado?: Não
- Consequências: Se o seu site permite o carregamento de arquivos YAML (por exemplo, em um plugin de configuração), um atacante poderia executar código malicioso.
CVE-2020-10220
- Produto afetado: rConfig
- O que é o falho: Permite a execução de comandos no sistema se explorado.
- Tipo de ataque: Remoto, com autenticação.
- Gravidade (CVSS): Alta
- Probabilidade de uso (EPSS): 99,697%
- Já está sendo explorado?: Não
- Consequências: Se você usa rConfig para gerenciar dispositivos, um atacante poderia tomar o controle do sistema.
CVE-2026-111497
- Produto afetado: Brotli
- O que é o falho: Permite a execução de código malicioso se explorado.
- Tipo de ataque: Remoto, sem autenticação necessária.
- Gravidade (CVSS): Alta
- Probabilidade de uso (EPSS): 82,641%
- Já está sendo explorado?: Não
- Consequências: Se o seu site usa Brotli para comprimir conteúdo, um atacante poderia executar código malicioso.
E no SWPanel, o que?
SWPanel monitora ativamente esses catálogos de vulnerabilidades para detectar quais afetam os sites dos nossos clientes. Se uma vulnerabilidade já tem um aviso de segurança no SWPanel, como CVE-2026-109618 e CVE-2026-109619, você pode revisar o aviso na seção de Segurança 360. Se o seu site usa uma versão afetada, recomendamos que a revise e atualize, se possível.
Como chegamos até aqui
Evolução das vulnerabilidades KEV
- 21/09 ao 27/09: 40 vulnerabilidades
- 28/09 ao 04/10: 32 vulnerabilidades (-20%)
- 05/10 ao 09/10: 22 vulnerabilidades (-31,2%)
- 12/10 ao 18/10: 136 vulnerabilidades (+518,2%)
- 19/10 ao 25/10: 80 vulnerabilidades (-41,2%)
- 26/10 ao 01/11 (esta semana): 78 vulnerabilidades (-2,5%)
Tendência geral
- Média das últimas 5 semanas: 62 vulnerabilidades por semana
- Esta semana: 78 vulnerabilidades (+25,8% sobre a média)
- Máximo das 6 semanas: 136 vulnerabilidades
- Mínimo: 22 vulnerabilidades
- Racha: 2 semanas consecutivas caindo
- Tendência de fundo: em alta
Projeção
Se a tendência se mantiver, espera-se que a semana que vem tenha cerca de 109 vulnerabilidades novas, o que representaria um aumento de 40,3% em relação a esta semana.
O que está acontecendo por trás dos números
Por que subem ou caem as vulnerabilidades?
O aumento desta semana pode ser devido à publicação de várias vulnerabilidades críticas em softwares amplamente utilizados, como PHP ou Brotli. As gangues de atacantes costumam aproveitar essas publicações para lançar ataques automatizados. Embora não haja evidências de que já estejam sendo usadas em ataques ativos, a alta probabilidade de exploração (EPSS) sugere que isso pode acontecer em breve.
O que esperar nas próximas semanas?
- Cenário otimista: Se as vulnerabilidades não forem exploradas e forem atualizadas rapidamente, o número de ataques pode permanecer baixo.
- Cenário pessimista: Se as vulnerabilidades forem exploradas e não forem atualizadas, podemos ver um aumento de ataques direcionados a sites com versões desatualizadas.
Sinais de alerta
- Um aumento no número de avisos de segurança no SWPanel.
- Um aumento no número de ataques bloqueados pelo Firewall ou BotLock.
Como pode afetar o seu site ou o seu negócio
Cenário 1: Plugin sem atualizar
Imagine que você usa um plugin de WordPress que não foi atualizado há meses. Um atacante descobre uma vulnerabilidade nesse plugin e a explora. O seu site pode ser hackeado, mostrando publicidade de farmácia ou até roubando dados dos seus clientes.
Cenário 2: Senha repetida
Se você usa a mesma senha para o seu site e para outras contas, e uma delas for comprometida, um atacante pode tentar usar essa senha para acessar o seu site. Se você não tiver 2FA ativado, pode ter sucesso.
Cenário 3: Loja caída
Se a sua loja online cair por um ataque, você não só perde vendas, mas também perde a confiança dos seus clientes. Além disso, se dados dos clientes forem roubados, você pode enfrentar multas por descumprimento da LGPD.
Como se proteger e prevenir
- Atualize CMS e plugins: Se você usa WordPress, Drupal ou Joomla, certifique-se de que estão atualizados. Se instalou o seu site a partir do SWPanel, pode ativar a atualização automática.
- Use senhas fortes e únicas: Não repita senhas entre contas. Use um gerenciador de senhas.
- Ative 2FA: Adicione uma camada extra de segurança ao seu site. Se um atacante roubar a sua senha, não poderá acessar sem o segundo fator.
- Use o análise de segurança do SWPanel: Revise regularmente a seção de Segurança 360 para ver se o seu site tem CMS ou plugins com vulnerabilidades conhecidas.
- Ative BotLock: Bloqueie bots e rastreadores maliciosos que tentam atacar o seu site.
- Use o Firewall do SWPanel: Filtre ataques web antes que cheguem à sua aplicação.
- Faça cópias de segurança: Em caso de ataque, você pode restaurar o seu site a um estado anterior.
- Mude para versões com suporte: Se você usa uma versão sem suporte de PHP ou WordPress, mude para uma versão com suporte a partir do painel de hospedagem.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança em Segurança 360: Detecta CMS, plugins e versões com falhas conhecidas e marca o seu site no painel.
- Boletim e avisos de segurança: Avisam quando sai uma falha que te afeta.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site.
- Firewall: Filtra ataques web antes que cheguem à sua aplicação.
- Atualização automática de CMS: Se você instalou o seu site a partir do SWPanel, pode ativar a atualização automática.
- Cópias de segurança: Em caso de ataque, você pode restaurar o seu site a um estado anterior.
- Mudança de versão de PHP: Se você usa uma versão sem suporte, mude para uma versão com suporte a partir do painel de hospedagem.
- Suporte por ticket: Se tiver dúvidas, pode entrar em contato com o suporte do SWPanel.
Resumo rápido
- Esta semana foram reportadas 78 novas vulnerabilidades.
- Algumas têm uma probabilidade muito alta de serem exploradas.
- Atualize CMS e plugins, use senhas fortes e ative 2FA.
- O SWPanel te ajuda com ferramentas como o Firewall, BotLock e o análise de segurança.
Fontes
Os dados desta semana vêm de catálogos públicos como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
