BOLLETTINO GIORNALIERO
Adobe Campaign Classic CVSS 10.0, script Adform compromesso, Wi-Fi dell'hotel dirottato
Il briefing odierno tratta di correzioni critiche di Adobe, manomissioni della catena di fornitura presso Adform, dirottamento della rete di un hotel, furto di dati nel cloud presso Amgen e sospensione dell'adozione di pacchetti nell'AUR di Arch Linux.
5 notizie3 min di lettura
Oggi le infrastrutture aziendali e i servizi di terze parti si trovano ad affrontare minacce operative immediate. Adobe ha rilasciato patch per una vulnerabilità di massima gravità in Campaign Classic, mentre una compromissione della catena di fornitura di tecnologie pubblicitarie presso Adform ha portato allo scambio in tempo reale degli indirizzi dei portafogli di criptovalute tra i siti web dei partner.
Una vulnerabilità di Adobe Campaign Classic CVSS 10.0 consentiva l'esecuzione di codice senza interazione da parte dell'utente.
Adobe ha rilasciato patch di sicurezza per risolvere una vulnerabilità di massima gravità (CVE-2026-48449) e una vulnerabilità di iniezione SQL di elevata gravità (CVE-2026-48448) in Adobe Campaign Classic. Queste vulnerabilità consentono l'esecuzione remota di codice arbitrario senza interazione da parte dell'utente e la lettura non autorizzata di file system arbitrari.
- Perché è importante
- Le organizzazioni che utilizzano server Adobe Campaign Classic non aggiornati rischiano l'esecuzione di codice remoto senza autenticazione e senza clic, nonché la divulgazione di file sensibili.
Gli hacker avvelenano uno script di Adform per scambiare gli indirizzi dei portafogli di criptovalute tra i siti dei clienti.
Gli hacker hanno compromesso lo script trackpoint-async.js, utilizzato dalla società di adtech Adform, modificandolo per sostituire dinamicamente gli indirizzi dei wallet Bitcoin, Ethereum e Tron copiati o digitati con indirizzi controllati da malintenzionati. Adform ha rimosso il codice dannoso il 27 luglio 2026 e ha invitato gli utenti a svuotare la cache del browser.
- Cosa fare
- Prima di eseguire le transazioni, svuota la cache del browser su tutti gli endpoint e verifica manualmente tutti gli indirizzi dei portafogli di criptovalute di destinazione.
La rete Wi-Fi di un hotel, compromessa, diffonde falsi aggiornamenti per distribuire malware di sorveglianza.
Il gruppo di hacker Storm-2945 ha dirottato i gateway dei captive portal degli hotel, fungendo da resolver DNS per reindirizzare il traffico web degli utenti verso false pagine di aggiornamento del browser. La campagna, denominata CaptiveCrunch, utilizza tecniche di ingegneria sociale di ClickFix per infettare i dispositivi Windows con il RAT CornFlake, utilizzato per la sorveglianza audio, video e della digitazione sulla tastiera.
Amgen afferma che la violazione dei dati nel cloud ha esposto informazioni sanitarie e riservate dei pazienti.
Il colosso farmaceutico Amgen ha confermato una violazione dei dati derivante da un accesso non autorizzato a dati aziendali e cartelle cliniche dei pazienti ospitati su diversi fornitori di servizi cloud di terze parti.
Arch Linux disabilita l'adozione dei pacchetti AUR per fermare l'ondata di malware.
Il progetto Arch Linux ha temporaneamente sospeso la funzionalità di adozione dei pacchetti all'interno dell'Arch User Repository (AUR) per fermare un'ondata in corso di tentativi di acquisizione di pacchetti da parte di malintenzionati, che prendevano di mira gli slot di manutenzione orfani.
- Cosa fare
- Esamina e blocca le dipendenze correnti dei pacchetti AUR e controlla gli script di compilazione per i software di terze parti recentemente adottati o aggiornati.
Punti chiave
- Aggiorna Adobe Campaign Classic alla versione v7: 7.4.3 build 9398 per risolvere le vulnerabilità CVE-2026-48449 e CVE-2026-48448.
- Invitare gli utenti che hanno visitato i siti che ospitano il file trackpoint-async.js di Adform il 27 luglio 2026 a cancellare la cache del browser e a verificare gli indirizzi dei portafogli digitali.
- Arch Linux ha temporaneamente disabilitato l'adozione di pacchetti nell'AUR a seguito di un'ondata di tentativi di furto di pacchetti da parte di malintenzionati.