BOLLETTINO GIORNALIERO
Gli hacker violano TrueConf per infettare i programmi di installazione dei client con delle backdoor.
Il briefing sulla sicurezza di oggi tratta di una vulnerabilità zero-day attiva in Metabase, hotfix obbligatori N-able, programmi di installazione di TrueConf con backdoor, exploit CSS per la webmail e rischi di iniezione di prompt in Atlassian Rovo.
5 notizie3 min di lettura
Le infrastrutture critiche e i software aziendali sono esposti a una maggiore vulnerabilità, poiché gli aggressori sfruttano attivamente le falle zero-day e compromettono i canali di distribuzione. Gli amministratori di sistema e il personale addetto alla sicurezza devono dare priorità all'installazione immediata delle patch per gli strumenti di business intelligence e monitoraggio che concedono privilegi elevati.
Oltre alle vulnerabilità lato server, l'integrità del software client e i flussi di lavoro assistiti dall'IA rappresentano vettori di attacco in continua espansione. Le organizzazioni che gestiscono piattaforme self-hosted o utilizzano assistenti integrati devono valutare i limiti di input e i controlli di accesso alle applicazioni per prevenire l'esfiltrazione non autorizzata dei dati.
Una vulnerabilità zero-day di Metabase è stata sfruttata in modo indiscriminato, consentendo l'accesso amministrativo senza autenticazione.
Metabase ha avvertito che una falla di sicurezza di massima gravità che interessa il suo pacchetto software di business intelligence e visualizzazione dei dati è stata sfruttata in rete come vulnerabilità zero-day.
- Perché è importante
- Le installazioni di Metabase self-hosted comportano il rischio di una completa compromissione amministrativa, consentendo agli aggressori di estrarre le credenziali del database connesso ed esfiltrare i dati aziendali.
- Cosa fare
- Applicare immediatamente le patch di sicurezza di Metabase a tutte le installazioni self-hosted.
Gli hacker violano TrueConf per infettare i programmi di installazione dei client con delle backdoor.
Il gruppo di hacktivisti The Head Mare ha sfruttato le vulnerabilità dei server di videoconferenza TrueConf non aggiornati. Gli aggressori sostituiscono i programmi di installazione legittimi del client ospitati sui server con versioni infette da trojan, progettate per installare backdoor sui dispositivi degli utenti connessi.
- Perché è importante
- Le organizzazioni che ospitano server TrueConf autogestiti rischiano di essere compromesse dal download, da parte di endpoint interni, di file di installazione client infetti.
- Cosa fare
- Applica immediatamente le patch ai server TrueConf e verifica l'integrità dei file binari di installazione del client ospitati sulla piattaforma.
Atlassian Rovo può essere ingannato e indotto a inviare dati di Jira e Confluence agli aggressori.
Atlassian Rovo presenta vulnerabilità che consentono l'iniezione indiretta di prompt e la manipolazione dei parametri. Gli aggressori possono ingannare l'assistente AI utilizzando contenuti di file dannosi o parametri URL di rovoChatPrompt per esfiltrare silenziosamente dati di Jira e Confluence verso server esterni senza il consenso dell'utente.
- Perché è importante
- Gli utenti aziendali che si affidano ad Atlassian Rovo rischiano l'esfiltrazione silenziosa di dati sensibili provenienti da Jira e Confluence, accessibili in base alle autorizzazioni del loro account.
N-able rilascia l'hotfix 2 per N-central poiché gli aggressori raggiungono i sistemi gestiti e persistono
N-able ha rilasciato l'Hotfix 2 per N-central per contrastare le attività di un gruppo di hacker. Gli aggressori hanno sfruttato la vulnerabilità CVE-2026-18577, derivante da una correzione incompleta per la CVE-2026-18556, per ottenere accesso non autorizzato agli ambienti gestiti e stabilire una persistenza.
Nuovi attacchi CSS possono eludere le difese della webmail per rubare password e token.
Una ricerca sulla sicurezza presentata al Black Hat USA 2026 ha dimostrato tecniche di attacco basate su CSS contro i principali provider di webmail, tra cui Outlook e Gmail. Il contenuto dannoso delle email può eludere le sandbox dei messaggi per dirottare elementi dell'interfaccia utente, rubare token di sessione e acquisire le password degli utenti.
- Perché è importante
- Gli utenti delle applicazioni di webmail sono vulnerabili allo spoofing dell'interfaccia e al furto di credenziali semplicemente aprendo e-mail HTML dannose.
Punti chiave
- Applicare immediatamente le patch alle istanze self-hosted di Metabase per risolvere una vulnerabilità zero-day di SQL injection senza autenticazione con un punteggio CVSS di 10.0.
- Applicare l'hotfix 2 di N-able N-central per mitigare lo sfruttamento attivo della vulnerabilità CVE-2026-18577 nei sistemi gestiti.
- I client Atlassian Rovo e di webmail sono esposti a rischi di esfiltrazione dei dati tramite prompt injection e aggiramento dei limiti CSS.