Esta semana, o mundo da segurança digital não dormiu
Imagina que seu site é um prédio com portas, janelas e fechaduras. Esta semana, os atacantes publicaram 26 novas formas de forçar essas fechaduras, e algumas já estão sendo usadas por criminosos reais. Não é uma brincadeira: se seu site tiver uma porta sem correção, alguém pode entrar, roubar dados ou até derrubar seu negócio.
Embora o número de ataques tenha diminuído em comparação com a semana anterior, ainda é alto. E o pior: 8 desses 26 exploits já estão sendo usados por atacantes reais, segundo o catálogo KEV. Isso quer dizer que já há gente por aí tentando explorá-los.
O que está acontecendo no mundo
Esta semana, foram publicados 26 exploits novos ou atualizados. Isso é como 26 novas chaves falsas que podem abrir portas que deveriam estar trancadas. Dessas, 8 já estão sendo usadas por atacantes reais. Isso é um problema sério, porque significa que já há gente por aí tentando explorá-las.
Além disso, foram adicionadas 54 novas vulnerabilidades ao catálogo de ataques reais (KEV). Isso é como adicionar 54 novas portas que já foram forçadas em outros prédios. E dessas 54, 8 já têm exploits públicos, o que significa que qualquer um pode usá-las para atacar.
Também foram atualizadas 2 assinaturas de detecção de ataques, o que ajuda a identificar melhor os tentativas de invasão. É como se o porteiro do seu prédio aprendesse a reconhecer melhor os ladrões.
As fichas, CVE a CVE
CVE-2026-109619
- Produto afetado: PHP Group PHP
- O que é: Um erro na implementação do PHP que permite a atacantes executarem código malicioso.
- Como atacar: Através de um exploit público que permite a execução remota de comandos.
- O que pode acontecer: Se seu site usa uma versão vulnerável do PHP, um atacante pode tomar o controle do seu site, roubar dados ou até derrubar seu site.
- Gravidade: Alta (CVSS não disponível, mas já está sendo explorado).
- Probabilidade: Muito alta (EPSS 0.99999).
- Já está sendo explorado: Sim, segundo o catálogo KEV.
CVE-2026-102764
- Produto afetado: BeyondTrust Remote Support
- O que é: Um erro de autenticação que permite a atacantes acessarem sessões remotas sem permissão.
- Como atacar: Através de um exploit que permite o acesso não autorizado a sessões remotas.
- O que pode acontecer: Se você usa esse software para suporte remoto, um atacante pode acessar seu sistema sem que você saiba.
- Gravidade: Alta (CVSS não disponível, mas já está sendo explorado).
- Probabilidade: Alta (EPSS 0.77994).
- Já está sendo explorado: Sim, segundo o catálogo KEV.
CVE-2026-97229
- Produto afetado: GitLab Community Edition and Enterprise Edition
- O que é: Um erro de segurança que permite a atacantes lerem informações sensíveis.
- Como atacar: Através de um exploit que permite o acesso não autorizado a informações sensíveis.
- O que pode acontecer: Se você usa GitLab, um atacante pode acessar seus repositórios ou informações sensíveis da sua empresa.
- Gravidade: Alta (CVSS não disponível, mas já está sendo explorado).
- Probabilidade: Média (EPSS 0.65220).
- Já está sendo explorado: Sim, segundo o catálogo KEV.
CVE-2026-96652
- Produto afetado: Plex Media Server
- O que é: Um erro de segurança que permite a atacantes executarem código malicioso.
- Como atacar: Através de um exploit que permite a execução remota de comandos.
- O que pode acontecer: Se você usa Plex para compartilhar conteúdo multimídia, um atacante pode tomar o controle do seu servidor e roubar dados.
- Gravidade: Alta (CVSS não disponível, mas já está sendo explorado).
- Probabilidade: Baixa (EPSS 0.11886).
- Já está sendo explorado: Sim, segundo o catálogo KEV.
CVE-2026-7873
- Produto afetado: Langflow Langflow
- O que é: Um erro de segurança que permite a atacantes executarem código malicioso.
- Como atacar: Através de um exploit que permite a execução remota de comandos.
- O que pode acontecer: Se você usa Langflow para automatizar tarefas, um atacante pode tomar o controle do seu sistema e roubar dados.
- Gravidade: Alta (CVSS não disponível, mas já está sendo explorado).
- Probabilidade: Baixa (EPSS 0.06211).
- Já está sendo explorado: Sim, segundo o catálogo KEV.
E no SWPanel, o que?
SWPanel monitora ativamente esses dados e os cruza com o análise dos sites dos nossos clientes. Se detectarmos que um dos seus sites está usando uma versão vulnerável do PHP ou de um CMS, avisamos você através de Segurança 360. Além disso, se você instalou seu site a partir do SWPanel, pode ativar a atualização automática do CMS para que fique segura sem que você precise fazer nada.
Também recomendamos que você revise as atualizações do PHP pelo painel de hosting, já que algumas versões não recebem correções. Se você usa um CMS como WordPress, Drupal ou Joomla, e não tem certeza se está atualizado, pode usar o análise de segurança de Segurança 360 para verificar.
Como chegamos até aqui
Nas últimas 6 semanas, o número de exploits públicos variou bastante:
- 25/09 ao 01/10: 9 exploits
- 02/10 ao 08/10: 13 exploits (+44,4%)
- 11/10 ao 15/10: 22 exploits (+69,2%)
- 21/10 ao 22/10: 17 exploits (-22,7%)
- 23/10 ao 29/10: 49 exploits (+188,2%) → Pico máximo
- 30/10 ao 05/11 (esta semana): 26 exploits (-46,9%)
A média das 5 semanas anteriores era de 22 exploits por semana. Esta semana, com 26, está um pouco acima dessa média. A tendência geral é de aumento, embora esta semana tenha caído um pouco.
Quanto às vulnerabilidades adicionadas ao catálogo KEV:
- 25/09 ao 01/10: 33 vulnerabilidades
- 02/10 ao 08/10: 30 vulnerabilidades (-9,1%)
- 09/10 ao 15/10: 130 vulnerabilidades (+333,3%) → Pico máximo
- 16/10 ao 22/10: 82 vulnerabilidades (-36,9%)
- 23/10 ao 29/10: 68 vulnerabilidades (-17,1%)
- 30/10 ao 04/11 (esta semana): 54 vulnerabilidades (-20,6%)
A média das 5 semanas anteriores era de 69 vulnerabilidades por semana. Esta semana, com 54, está abaixo dessa média. A tendência é de queda, mas ainda é preocupante.
O que está acontecendo por trás dos números
O aumento de exploits e vulnerabilidades reflete uma tendência crescente no mundo da cibersegurança. Os atacantes estão mais organizados e usam ferramentas automatizadas para testar milhares de sites por segundo. Além disso, quando um erro é publicado, os atacantes o usam rapidamente para atacar sites vulneráveis.
A queda desta semana pode ser devido ao fato de que já foram publicados os exploits mais importantes, ou porque os atacantes estão esperando que se espalhem mais. Mas não podemos relaxar: se a tendência se mantiver, é provável que nas próximas semanas continuemos vendo um número elevado de exploits e vulnerabilidades.
O que podemos esperar
Se a tendência se mantiver, é provável que nas próximas semanas continuemos vendo um número elevado de exploits e vulnerabilidades. A projeção linear sugere que a semana que vem poderíamos ver entre 41 e 45 exploits novos ou atualizados.
Cenário otimista: Que os atacantes se concentrem em outros setores e que o número de exploits diminua.
Cenário pessimista: Que continuemos vendo um aumento de exploits e que mais sites sejam atacados.
Sinais de alerta a monitorar: Um aumento súbito de exploits relacionados a CMS populares como WordPress, Drupal ou Joomla, ou um aumento no número de ataques reais detectados.
Como pode afetar seu site ou seu negócio
Cenário 1: Site caído
Imagina que você tem uma loja online e usa um plugin do WordPress que não está atualizado. Um atacante encontra um exploit público e o usa para injetar código malicioso no seu site. Seu site cai, os clientes não conseguem comprar e você perde vendas.
Cenário 2: Roubo de dados
Imagina que você usa um CMS como Drupal e não atualiza uma vulnerabilidade conhecida. Um atacante aproveita o erro para roubar os dados dos seus clientes, incluindo e-mails e senhas. Você enfrenta multas por descumprimento do RGPD e uma perda de confiança.
Cenário 3: Spam e reputação
Imagina que você usa um servidor de e-mail e não atualiza uma vulnerabilidade. Um atacante aproveita o erro para enviar e-mails de spam a partir do seu servidor. Sua reputação de e-mail se deteriora, e seus e-mails legítimos são marcados como spam.
Como se proteger e prevenir
- Atualize seu CMS e plugins regularmente. Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática.
- Use senhas fortes e únicas. Se você usa a mesma senha em várias sites, um ataque em uma pode afetar todas.
- Habilite a autenticação de dois fatores (2FA). Adicione uma camada extra de segurança à sua conta.
- Revise as atualizações do PHP. Se você usa uma versão sem suporte, mude para uma com suporte pelo painel de hosting.
- Use o análise de segurança de Segurança 360. Ajuda a detectar CMS, plugins e versões com erros conhecidos.
- Ative o FireWall do SWPanel. Filtra ataques web antes que cheguem à sua aplicação.
- Use o BotLock para bloquear bots maliciosos. Controla e bloqueia bots e rastreadores que tentem atacar seu site.
- Faça cópias de segurança regulares. Em caso de ataque, você pode recuperar seu site rapidamente.
- Assine o Boletim de Segurança do SWPanel. Avisamos quando saem novos erros que podem afetá-lo.
- Monitore as atualizações de segurança. Se você usa um CMS como WordPress, Drupal ou Joomla, revise as atualizações regularmente.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança de Segurança 360: Detecta CMS, plugins e versões com erros conhecidos. Se seu site está em risco, marcamos no painel.
- Boletim e avisos de segurança de Segurança 360: Avisam quando sai um erro que te afeta. Ideal para estar atualizado sem perder tempo.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Útil se seu site recebe muitos tentativas de ataque.
- FireWall: Filtra ataques web antes que cheguem à sua aplicação. Ideal para proteger seu site de ataques comuns.
- Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática para mantê-lo seguro sem fazer nada.
- Cópias de segurança: Em caso de ataque, você pode recuperar seu site rapidamente. Ideal para minimizar o impacto.
- Mudança de versão do PHP: Se você usa uma versão sem suporte, mude para uma com suporte pelo painel de hosting.
- Suporte por ticket: Se você tiver dúvidas ou precisar de ajuda, pode nos contatar a qualquer momento.
Resumo rápido
- O número de exploits públicos ainda é elevado, e 8 deles já estão sendo usados em ataques reais.
- Sites vulneráveis podem ser atacados rapidamente se não estiverem atualizados.
- A atualização de CMS, plugins e PHP é essencial para manter seu site seguro.
- O SWPanel te ajuda a detectar e prevenir esses ataques com ferramentas como Segurança 360, BotLock e o FireWall.
Fontes
Os dados desta semana vêm do catálogo de vulnerabilidades exploradas (KEV), das regras de detecção de ataques (nuclei) e das assinaturas de detecção de Emerging Threats.
