BOLLETTINO GIORNALIERO
Metabase ha sfruttato una vulnerabilità zero-day, N-able rilascia l'hotfix 2, Kemp LoadMaster colpisce KEV
Il briefing odierno tratterà le vulnerabilità zero-day attive in Metabase, le correzioni urgenti per N-able N-central, le aggiunte CISA KEV per Progress Kemp e la ricerca sulle falle CSS di Atlassian Rovo e della webmail.
5 notizie3 min di lettura
Oggi le infrastrutture software aziendali sono oggetto di intense attività di attacco, con segnalazioni di sfruttamento attivo su diversi strumenti amministrativi e piattaforme di gestione. Gli aggressori non autenticati stanno sfruttando una vulnerabilità zero-day di massima gravità nelle istanze self-hosted di Metabase per ottenere pieni privilegi amministrativi ed estrarre le credenziali di accesso al database.
Una vulnerabilità zero-day di Metabase è stata sfruttata in modo indiscriminato, consentendo l'accesso amministrativo senza autenticazione.
Metabase ha segnalato che una vulnerabilità zero-day di SQL injection senza autenticazione, che interessa le versioni x.58.0 e successive, è stata sfruttata in rete. La vulnerabilità consente agli aggressori remoti di ottenere l'accesso di amministratore, modificare le configurazioni e rubare le credenziali di accesso al database.
- Perché è importante
- Le istanze di Metabase autogestite sono completamente esposte a rischi, consentendo a utenti non autorizzati di esportare dati aziendali sensibili e compromettere i database sottostanti a cui sono collegate.
- Cosa fare
- Applica immediatamente le patch di sicurezza più recenti di Metabase a tutte le installazioni self-hosted.
Progress Kemp LoadMaster Flaw colpisce CISA KEV dopo 792 tentativi di exploit segnalati
La CISA ha aggiunto la vulnerabilità CVE-2026-8037 al suo catalogo di vulnerabilità note sfruttate, a seguito di tentativi di sfruttamento attivi. La falla critica di command injection presente in Progress Kemp LoadMaster consente ad aggressori remoti non autenticati di eseguire comandi arbitrari tramite endpoint di input non sanificati.
- Cosa fare
- Aggiornate immediatamente i dispositivi Progress Kemp LoadMaster all'ultima versione del firmware con le patch aggiornate.
Atlassian Rovo può essere ingannato e indotto a inviare dati di Jira e Confluence agli aggressori.
Istruzioni controllate da un utente malintenzionato possono consentire all'assistente Rovo di Atlassian di raccogliere dati da Jira o Confluence a cui un utente autenticato può accedere, per poi inviarli a un server esterno.
- Perché è importante
- Le organizzazioni che utilizzano Atlassian Rovo rischiano la divulgazione di dati interni sensibili provenienti da Jira e Confluence se gli utenti aprono link dannosi o file elaborati dall'assistente basato sull'intelligenza artificiale.
Nuovi attacchi CSS possono eludere le difese della webmail per rubare password e token.
Una ricerca di PortSwigger ha evidenziato tecniche di attacco basate su CSS diffuse tra i servizi di webmail, tra cui Outlook, Gmail, Fastmail e Yahoo Mail. Il CSS dannoso all'interno delle email può superare i limiti del messaggio per intercettare password, dirottare azioni dell'interfaccia utente ed esfiltrare token di accesso di terze parti.
- Perché è importante
- Gli utenti di webmail rischiano il furto di credenziali, l'appropriazione indebita dell'account e la fuga di token quando visualizzano email HTML non attendibili in interfacce webmail vulnerabili.
N-able rilascia l'hotfix 2 per N-central poiché gli aggressori raggiungono i sistemi gestiti e persistono
N-able ha rilasciato l'Hotfix 2 per N-central per contrastare lo sfruttamento attivo della vulnerabilità CVE-2026-18577, una correzione incompleta per la CVE-2026-18556. Gli aggressori hanno sfruttato la falla per ottenere accesso non autorizzato e mantenere la persistenza sui sistemi gestiti.
Punti chiave
- Applica immediatamente le patch alle istanze di Metabase self-hosted per proteggerle dalle iniezioni SQL senza autenticazione e dalla compromissione completa dei privilegi amministrativi.
- Applicare l'hotfix 2 di N-able N-central per mitigare lo sfruttamento in corso della vulnerabilità CVE-2026-18577, anche se in precedenza era stato installato l'hotfix 1.