Esta semana, mais ataques, mais alertas
No mundo da segurança digital, cada semana pode trazer mudanças. Esta semana, vimos um aumento de 42% em exploits novos ou atualizados, o que significa que há mais formas de atacar sites e servidores. Além disso, há mais de 70 vulnerabilidades que já estão sendo usadas em ataques reais. Isso não significa que seu site está em perigo agora mesmo, mas sim que é um bom momento para revisar quais medidas você tem ativas.
O que está acontecendo no mundo
Esta semana, foram publicados ou atualizados 37 exploits novos. Deles, 36 vêm de templates de detecção automatizados (nuclei) e um tem código de ataque real (exploitdb). Isso quer dizer que há mais ferramentas para detectar e, em alguns casos, explorar falhas em softwares.
Além disso, o número de vulnerabilidades que já estão sendo usadas em ataques reais (catálogo KEV) subiu 25%, alcançando 79 novas vulnerabilidades. Isso reflete que há mais ataques ativos no mundo, e que os atacantes estão usando falhas que já são conhecidas.
As fichas, CVE a CVE
CVE-2020-36847
- Produto afetado: Simple File List < 4.2.3
- O que é: Um erro de execução de código remoto. Se um atacante conseguir explorá-lo, pode executar comandos no servidor onde seu site está.
- Como ataca: Através de um exploit público.
- O que pode acontecer: O atacante pode tomar o controle do seu servidor, roubar dados ou até mesmo derrubar seu site.
- Gravidade (CVSS): 9.8 (muito grave)
- Probabilidade de uso (EPSS): 0.43519 (alta)
- Já está sendo explorado: Sim
CVE-2025-11201
- Produto afetado: MLflow
- O que é: Um erro detectado por um template de detecção.
- Como ataca: Através de um template de detecção (nuclei).
- O que pode acontecer: Se o erro for explorado, pode permitir o acesso não autorizado a dados ou funcionalidades.
- Gravidade (CVSS): Não disponível
- Probabilidade de uso (EPSS): 0.28203 (média)
- Já está sendo explorado: Sim
CVE-2015-5468
- Produto afetado: WP eCommerce Shop Styling < 2.6
- O que é: Um erro de navegação de diretórios. Se explorado, pode permitir ao atacante acessar arquivos sensíveis.
- Como ataca: Através de um template de detecção (nuclei).
- O que pode acontecer: O atacante pode ler arquivos do servidor, como configurações ou dados sensíveis.
- Gravidade (CVSS): 7.5 (grave)
- Probabilidade de uso (EPSS): 0.24093 (média)
- Já está sendo explorado: Sim
CVE-2026-116606
- Produto afetado: LatePoint Appointment Booking Plugin <= 5.7.6
- O que é: Um erro de autenticação. Se explorado, pode permitir ao atacante tomar o controle de contas de usuários.
- Como ataca: Através de um template de detecção (nuclei).
- O que pode acontecer: O atacante pode acessar contas de usuários sem permissão, como se fosse o dono.
- Gravidade (CVSS): 9.1 (muito grave)
- Probabilidade de uso (EPSS): 0.02255 (baixa)
- Já está sendo explorado: Sim
CVE-2026-118066
- Produto afetado: WP Data Access <= 5.5.89
- O que é: Um erro de autorização. Se explorado, pode permitir ao atacante acessar funcionalidades restritas.
- Como ataca: Através de um template de detecção (nuclei).
- O que pode acontecer: O atacante pode acessar dados ou funcionalidades que não deveria ter acesso.
- Gravidade (CVSS): 8.1 (grave)
- Probabilidade de uso (EPSS): 0.01620 (baixa)
- Já está sendo explorado: Sim
Como chegamos até aqui
Na semana passada vimos um aumento de 42% em exploits novos ou atualizados, o que segue uma tendência de alta. Nas últimas 6 semanas, o número de exploits variou, mas a média das 5 semanas anteriores era de 25, e esta semana foi de 37, o que representa um aumento de 45,7%.
Quanto às vulnerabilidades já exploradas (catálogo KEV), esta semana foi de 79, o que representa um aumento de 25,4% em relação à semana anterior. A média das 5 semanas anteriores era de 75, então esta semana está um pouco acima da média.
O que está acontecendo por trás dos números
Esses dados refletem que os atacantes estão usando mais ferramentas automatizadas para detectar e explorar falhas. Os templates de detecção (nuclei) permitem que os atacantes identifiquem rapidamente se um site tem uma falha conhecida. Se a falha também tem um exploit público (como no caso de CVE-2020-36847), então o ataque é mais fácil de ser realizado.
Além disso, o fato de haver mais vulnerabilidades já exploradas (KEV) indica que os atacantes estão usando falhas que já são conhecidas, o que sugere que muitos sistemas não estão atualizados ou não têm medidas de proteção adequadas.
O que podemos esperar
Se a tendência se mantiver, o previsível é que o número de exploits novos ou atualizados continue aumentando. A projeção linear sugere que a próxima semana pode ter entre 43 e 45 exploits novos ou atualizados. Isso não significa que seu site esteja em perigo agora mesmo, mas sim que é um bom momento para revisar quais medidas você tem ativas.
O cenário otimista seria que o número de exploits novos ou atualizados se estabilize ou até diminua. O cenário pessimista seria que o número continue aumentando, o que poderia significar mais ataques reais e mais vulnerabilidades já exploradas.
Como pode afetar seu site ou seu negócio
Cenário 1: Plugin sem atualizar
Imagine que você tem uma loja online e usa um plugin de WordPress que não atualizou. Se esse plugin tiver uma falha como a de CVE-2020-36847, um atacante pode explorá-la para executar comandos no seu servidor. Isso pode significar que seu site pare de funcionar, que dados de clientes sejam roubados ou que malware seja instalado.
Cenário 2: Ataque automatizado
Imagine que um bot automatizado está tentando senhas no seu site. Se você tem uma senha fraca ou repetida em outro lugar, o bot pode adivinhá-la e acessar sua conta de administrador. Uma vez dentro, o atacante pode alterar o conteúdo do seu site, roubar dados ou até mesmo vender o acesso a outros atacantes.
Cenário 3: Ataque a um servidor compartilhado
Imagine que seu site está em um servidor compartilhado e outro cliente desse servidor não atualizou seu software. Se esse cliente tiver uma falha como a de CVE-2020-36847, um atacante pode explorá-la para acessar outros sites no mesmo servidor, incluindo o seu. Isso pode significar que seu site pare de funcionar ou que dados de clientes sejam roubados.
Como se proteger e prevenir
- Atualize plugins e CMS regularmente. As atualizações normalmente incluem correções para falhas conhecidas. Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática.
- Use senhas fortes e únicas. Uma senha fraca ou repetida pode ser fácil de adivinhar ou roubar. Use um gerenciador de senhas para gerar e armazenar senhas seguras.
- Habilite a autenticação de dois fatores (2FA). A 2FA adiciona uma camada extra de segurança, pois você precisa de duas coisas para acessar sua conta: uma senha e um código de verificação.
- Revise as permissões dos usuários. Certifique-se de que apenas os usuários necessários tenham acesso a funcionalidades sensíveis. Se um usuário não precisar mais de acesso, revogue-o.
- Use um firewall web. Um firewall web filtra ataques antes que cheguem à sua aplicação. Se seu site está em um servidor compartilhado, um firewall pode protegê-lo de ataques a outros sites no mesmo servidor.
- Habilite o bloqueio de bots. Bots automatizados podem tentar senhas ou atacar seu site. O BotLock pode ajudar a bloquear bots maliciosos.
- Faça backup regularmente. Se seu site for atacado, os backups permitem que você o recupere rapidamente. Se você instalou seu site a partir do SWPanel, pode ativar os backups automáticos.
- Revise os avisos de segurança de Segurança 360. Se você tem um plano com Segurança 360, receberá avisos quando saiam falhas que afetem seu site. Isso permite que você atue antes que alguém as explore.
- Use uma análise de segurança regular. A análise de segurança de Segurança 360 detecta CMS, plugins e versões com falhas conhecidas. Isso permite que você identifique e corrija problemas antes que alguém as aprove.
- Mantenha seu servidor atualizado. Se seu site está em um servidor compartilhado, certifique-se de que o provedor mantenha o servidor atualizado. Se você usa um servidor dedicado, atualize-o você mesmo ou contrate um serviço de manutenção.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança de Segurança 360: Detecta CMS, plugins e versões com falhas conhecidas. Se você tem um plano com Segurança 360, seu site é analisado regularmente e é marcado no painel se houver problemas.
- Avisos de segurança de Segurança 360: Avisam quando saem falhas que afetam seu site. Isso permite que você atue antes que alguém as aprove.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Se você tem um plano com BotLock, pode configurar quais bots permite e quais bloqueia.
- Firewall web: Filtra ataques web antes que cheguem à sua aplicação. Se você tem um plano com Firewall web, pode configurar regras para bloquear ataques específicos.
- Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática de WordPress, Joomla, Drupal, etc. Isso garante que seu CMS esteja sempre atualizado.
- Backups: Se você instalou seu site a partir do SWPanel, pode ativar os backups automáticos. Isso permite que você recupere seu site rapidamente se for atacado.
- Mudança de versão de PHP: Se seu site usa uma versão de PHP sem suporte, pode mudar para uma versão com suporte a partir do painel de hospedagem. Isso garante que seu site receba correções de segurança.
- Suporte por ticket: Se você tiver dúvidas ou precisar de ajuda, pode entrar em contato com nosso suporte por ticket. Ajudamos a configurar medidas de segurança ou a resolver problemas.
Resumo rápido
- O número de exploits novos ou atualizados aumentou 42% esta semana.
- Há mais de 70 vulnerabilidades que já estão sendo usadas em ataques reais.
- As atualizações de plugins e CMS, a autenticação de dois fatores e o uso de um firewall web são medidas-chave para proteger seu site.
Fontes
Os dados desta semana vêm de fontes públicas como o catálogo KEV, as regras de detecção de Emerging Threats e as estatísticas de exploits publicados.
