Esta semana, o que você precisa saber
Cada semana, no mundo da segurança, são descobertas novas vulnerabilidades em softwares, plugins e servidores. Esta semana, foram reportadas 55 novas vulnerabilidades que podem afetar sites, servidores ou até mesmo impressoras. Embora nenhuma delas esteja sendo usada atualmente em ataques de ransomware, várias têm uma alta probabilidade de serem exploradas. É como se alguém deixasse a porta da sua casa sem trinco: embora não haja um ladrão na frente, é só uma questão de tempo até alguém tentar.
SWPanel monitora essas ameaças para que você não precise fazê-lo. Se alguma dessas vulnerabilidades afetar o seu site, avisaremos antes que seja tarde demais.
O que está acontecendo no mundo
Esta semana, foram identificadas 55 novas vulnerabilidades em softwares e sistemas. Dessas, nenhuma está sendo usada em campanhas de ransomware, o que é um alívio. No entanto, várias têm uma probabilidade muito alta de serem exploradas por atacantes. Por exemplo, Joomla!, Apache Struts, mantisbt e outros sistemas populares possuem falhas que poderiam permitir a um atacante executar comandos ou acessar dados sensíveis.
Essas vulnerabilidades não são apenas números em uma lista: representam portas abertas que os atacantes podem usar para entrar nos sistemas. Embora não haja um ataque ativo agora, bots e scripts automatizados já estão procurando sites com essas vulnerabilidades.
As fichas, CVE a CVE
CVE-2015-7857
- Produto afetado: Joomla!
- O que é o falho: Permite executar código malicioso se um atacante enviar uma solicitação especial ao site.
- Como o ataque ocorre: Através de uma URL malformada.
- O que pode acontecer: O atacante pode assumir o controle do site ou roubar dados.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 94,47%
- Já está sendo explorado (KEV): Não
CVE-2013-1965
- Produto afetado: Apache Struts
- O que é o falho: Permite executar comandos no servidor se for enviada uma solicitação malformada.
- Como o ataque ocorre: Através de um formulário web malicioso.
- O que pode acontecer: O atacante pode assumir o controle do servidor.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 93,53%
- Já está sendo explorado (KEV): Não
CVE-2017-7615
- Produto afetado: mantisbt
- O que é o falho: Permite ler arquivos do servidor se for enviada uma solicitação especial.
- Como o ataque ocorre: Através de uma URL malformada.
- O que pode acontecer: O atacante pode ler arquivos sensíveis como senhas ou dados de clientes.
- Gravidade: Alta
- Probabilidade de exploração (EPSS): 91,20%
- Já está sendo explorado (KEV): Não
CVE-2025-62168
- Produto afetado: squid
- O que é o falho: Permite executar comandos no servidor se for enviada uma solicitação malformada.
- Como o ataque ocorre: Através de um script automatizado.
- O que pode acontecer: O atacante pode assumir o controle do servidor.
- Gravidade: Média
- Probabilidade de exploração (EPSS): 64,82%
- Já está sendo explorado (KEV): Não
CVE-2021-24472
- Produto afetado: kentharadio
- O que é o falho: Permite executar código malicioso se for enviada uma solicitação especial.
- Como o ataque ocorre: Através de um formulário web malicioso.
- O que pode acontecer: O atacante pode assumir o controle do site.
- Gravidade: Média
- Probabilidade de exploração (EPSS): 56,61%
- Já está sendo explorado (KEV): Não
E no SWPanel, o que?
SWPanel monitora essas vulnerabilidades para que você não precise fazê-lo. Se alguma delas afetar o seu site, avisaremos antes que seja tarde demais. Além disso, se já houver um aviso de segurança publicado pelo SWPanel, você poderá vê-lo na seção de Segurança 360 do seu painel.
Por exemplo, já temos avisos para vulnerabilidades como CVE-2026-109618 e CVE-2026-109619, relacionadas a falhas críticas em PHP. Se alguma delas afetar o seu site, avisaremos.
Como chegamos até aqui
Nas últimas semanas, o número de vulnerabilidades relatadas variou bastante. A semana de 12 a 18 de outubro foi a mais alta com 136 novas vulnerabilidades, mas desde então o número caiu. Esta semana, com 55 novas vulnerabilidades, é a terceira semana consecutiva de queda. A média das últimas cinco semanas é de 70, então esta semana está abaixo do normal.
Embora haja uma tendência de aumento nas seis semanas anteriores, o número de vulnerabilidades parece ter se estabilizado. Se essa tendência continuar, o esperado é que nas próximas semanas continuemos vendo entre 50 e 70 novas vulnerabilidades por semana.
O que está acontecendo por trás dos números
Os atacantes estão usando bots e scripts automatizados para procurar sites com vulnerabilidades conhecidas. Embora não haja um ataque de ransomware ativo agora, os atacantes estão preparando o terreno para futuros ataques. Isso é como se alguém estivesse fazendo cópias das chaves das portas das casas: não entra agora, mas espera o momento certo.
Também é possível que alguns desses falhos estejam relacionados a campanhas automatizadas que procuram sites com versões antigas de softwares. Isso explica por que há tantas vulnerabilidades com alta probabilidade de exploração, mas sem um ataque ativo ainda.
O que podemos esperar
Se a tendência continuar, o esperado é que nas próximas semanas continuemos vendo entre 50 e 70 novas vulnerabilidades por semana. Um cenário otimista seria que o número continue caindo, o que significaria menos riscos para os sites. Um cenário pessimista seria que o número suba novamente, o que significaria mais riscos.
Os sinais de alerta a monitorar seriam:
- Um aumento súbito no número de vulnerabilidades com alta probabilidade de exploração.
- Um aumento no número de vulnerabilidades que já estão sendo exploradas.
- Um aumento no número de vulnerabilidades relacionadas a WordPress ou plugins populares.
Como pode afetar o seu site ou o seu negócio
Imagine que você tenha uma loja online com um plugin desatualizado. Um atacante poderia explorar uma vulnerabilidade como CVE-2015-7857 para assumir o controle do seu site. Uma vez dentro, poderia:
- Roubar os dados dos seus clientes (nomes, endereços, e-mails, até mesmo cartões de crédito).
- Adicionar publicidade indesejada ou até mesmo malware ao seu site.
- Fazer com que o seu site pare de funcionar (ataque de negação de serviço).
Isso afetaria não apenas o seu negócio (perda de vendas), mas também a sua reputação. Se os clientes não confiarem no seu site, eles não voltarão. Além disso, se os dados dos clientes forem roubados, você pode enfrentar multas por descumprir a RGPD.
Como se proteger e prevenir
- Atualize seu CMS e plugins regularmente. Se você usa WordPress, Joomla!, Drupal ou qualquer outro sistema, certifique-se de que estejam atualizados. Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática.
- Use senhas fortes e únicas. Não use a mesma senha em múltiplos sites. Se você usar uma senha fraca, um atacante pode adivinhá-la ou roubá-la de outro site.
- Ative a autenticação de dois fatores (2FA). Isso adiciona uma camada extra de segurança. Se alguém roubar sua senha, não poderá acessar sem o segundo fator.
- Use um firewall web. Um firewall filtra os ataques antes que cheguem ao seu site. Se você usa SWPanel, pode ativar o firewall a partir do painel.
- Habilite o BotLock. O BotLock bloqueia bots e rastreadores maliciosos que tentam atacar o seu site.
- Revise os avisos de segurança do SWPanel. Se houver um aviso sobre uma vulnerabilidade que afeta o seu site, atue rapidamente. Você pode ver os avisos em Segurança 360.
- Faça backup regularmente. Se o seu site for atacado, você poderá recuperá-lo rapidamente a partir de um backup.
- Use uma versão com suporte de PHP ou Node.js. Se você usar uma versão sem suporte, não receberá patches de segurança. Você pode alterar a versão a partir do painel de hospedagem.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança em Segurança 360: Detecta CMS, plugins e versões com falhas conhecidas. Se o seu site tiver uma falha, ela será marcada no painel.
- Boletim e avisos de segurança: Avisam quando uma falha que afeta você é publicada. Se houver um aviso, você poderá vê-lo no painel.
- BotLock: Bloqueia bots e rastreadores maliciosos que tentam atacar o seu site.
- Firewall web: Filtra ataques web antes que cheguem à sua aplicação.
- Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática para que ele sempre esteja seguro.
- Backups: Se o seu site for atacado, você poderá recuperá-lo rapidamente a partir de um backup.
- Mudança de versão de PHP: Se você usar uma versão sem suporte, não receberá patches de segurança. Você pode alterar a versão a partir do painel de hospedagem.
Resumo rápido
- Esta semana foram reportadas 55 novas vulnerabilidades, mas nenhuma está sendo usada em ransomware.
- Algumas têm uma alta probabilidade de serem exploradas, como Joomla!, Apache Struts ou mantisbt.
- SWPanel monitora essas vulnerabilidades e avisa se elas afetarem o seu site.
- Para se proteger, atualize seu CMS, use senhas fortes e use as ferramentas de segurança do SWPanel.
Fontes
Os dados desta semana provêm de catálogos públicos como CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats e EPSS.
