Una campagna globale è in corso: attaccanti stanno scansionando e sfruttando vulnerabilità note in piattaforme CMS e nei plugin per ottenere accesso remoto ai siti web, con un impatto significativo specialmente sulle piccole e medie imprese. È una minaccia reale e urgente per chi gestisce siti web, e-commerce o portali aziendali.
Cosa è successo
Il 9 luglio 2026 l’Australian Cyber Security Centre (ACSC) ha emesso un avviso critica su una campagna globale di attacco in corso. I malintenzionati scansionano in maniera automatica siti pubblici basati su CMS e plugin noti per essere vulnerabili, approfittando di falle già documentate e spesso non corrette in tempo. Usano tool automatizzati, a volte potenziati da intelligenza artificiale, per individuare e sfruttare qualsiasi punto debole disponibile.
Le conseguenze includono l’installazione di webshells, ossia backdoor che consentono accesso persistente ai server, con possibilità di defacement, furto di credenziali, diffusione di malware, furto o manipolazione dei dati e potenziali attacchi più profondi nella rete aziendale.
L’allarme riguarda tutte le piattaforme plugin-dipendenti come WordPress, Joomla, Craft CMS, MaxSite CMS e MetInfo CMS: la particolarità è che non si tratta di vulnerabilità nuove, ma di falle note per le quali esistono già patch, ma che non sono state applicate in tempo. Questo rende il rischio estremamente concreto per chi non mantiene aggiornato il proprio sistema.
Perché è importante
Per te che gestisci un sito, un e-commerce o un portale aziendale, anche di piccole dimensioni, questa campagna rappresenta un pericolo diretto. Se il tuo CMS o i plugin installati non sono aggiornati, un attaccante può entrare nel tuo sistema in pochi minuti via internet, con danni che includono:
- Interruzione del servizio o modifica non autorizzata del sito (defacement).
- Perdita o furto di dati dei clienti.
- Iniezione di malware o utilizzo del sito per diffondere contenuti malevoli.
- Accesso non autorizzato a sistemi collegati o dati sensibili.
Inoltre, il passaggio dall’individuazione alla concreta operatività degli attacchi è sempre più rapido, grazie anche all’uso di tecnologie AI che automatizzano l’exploit.
Cosa fare adesso
- Effettua subito l’aggiornamento di tutti i CMS e i plugin installati.
- Disattiva o rimuovi i plugin non aggiornati o non più necessari fino a quando non vengono resi sicuri.
- Controlla server e directory web alla ricerca di file sospetti (possibili webshell).
- Esamina i log di accesso per richieste insolite (es. GET/POST a percorsi sconosciuti).
- Ripristina il sito da backup sicuro nel caso trovi tracce di compromissione e tratta l’installazione come compromessa.
- Rendi alcune cartelle di sistema in sola lettura, dove possibile, per bloccare upload non autorizzati.
- Implementa sistemi di monitoraggio per rilevare modifiche ai file o altri comportamenti anomali.
- Riduci le comunicazioni tra il CMS pubblico e la rete interna dell’azienda.
Come ti aiuta Evo Sistemi
Evo Sistemi può supportarti concretamente con:
- servizi di sicurezza informatica per proteggere il tuo sito da attacchi e vulnerabilità;
- realizzazione e manutenzione di siti web sempre aggiornati e sicuri;
- consulenza su compliance e GDPR per proteggere dati e rispettare le normative.
Per maggiori informazioni o richiedere assistenza, contattaci pure: richiedi una consulenza.
Domande frequenti
Il mio sito è piccolo: devo preoccuparmi davvero?
Sì. La campagna è automatica e globale, e i CMS diffusi anche su siti piccoli sono scansionati e attaccati con la stessa facilità.
Aggiornare basta a mettermi al sicuro?
È fondamentale, ma non sufficiente: serve anche controllo dei log, backup sicuri, monitoraggio e rimozione di file sospetti.
Cosa succede se scopro un webshell?
Considera l’installazione come compromessa: isola il server, elimina il webshell, ripristina da backup sicuro e rafforza le difese.