BOLLETTINO GIORNALIERO
La CISA aggiunge vulnerabilità di SharePoint e MikroTik al KEV; Kiteworks sollecita la chiusura.
Il briefing odierno tratterà lo sfruttamento attivo delle vulnerabilità di SharePoint e MikroTik, gli avvisi di arresto precauzionale di Kiteworks e la sentenza federale nei casi di estorsione di Snowflake.
5 notizie3 min di lettura
Gli avvisi di sicurezza federali e le segnalazioni relative a software critici evidenziano il panorama attuale, in cui gli autori delle minacce prendono di mira attivamente le infrastrutture aziendali e le piattaforme di rete. Il personale addetto alla sicurezza si trova ad affrontare esigenze operative immediate che riguardano strumenti di gestione dei contenuti, server di collaborazione e dispositivi periferici.
Gli amministratori di sistema dovrebbero dare priorità alla risoluzione delle vulnerabilità aggiunte ai cataloghi di sfruttamento attivi e rivedere gli avvisi di arresto precauzionale. Le minacce in corso sottolineano la necessità di controlli rigorosi dei privilegi e di una gestione proattiva delle patch.
Vulnerabilità di esecuzione di codice remoto (RCE) in SharePoint e in MikroTik RouterOS attivamente sfruttate in rete
La CISA ha aggiunto la vulnerabilità di iniezione di codice CVE-2026-65660 di SharePoint e la vulnerabilità di applicazione del flusso di lavoro CVE-2026-67279 di MikroTik RouterOS al suo catalogo di vulnerabilità note sfruttate, a causa del loro sfruttamento attivo in rete.
- Perché è importante
- Gli aggressori stanno sfruttando attivamente queste vulnerabilità per eseguire codice in remoto sui server SharePoint e aprire sessioni non autorizzate sui router MikroTik.
Una falla CSRF in Elementor consente agli aggressori di assumere il controllo dei siti dopo che l'amministratore ha cliccato su un link appositamente creato.
Una vulnerabilità di tipo cross-site request forgery (CSRF), con un punteggio CVSS di 8.8, interessa le versioni 4.3.0 e 4.3.1 di Elementor Website Builder. Un utente malintenzionato non autenticato può creare un account amministratore fraudolento se un amministratore autenticato fa clic su un link appositamente predisposto.
- Perché è importante
- Oltre 2 milioni di siti WordPress che utilizzano le versioni di Elementor interessate sono esposti al rischio di compromissione completa del sito tramite la creazione di account amministratore.
- Cosa fare
- Aggiornate immediatamente le istanze del plugin Elementor Website Builder a una versione successiva alla 4.3.1.
Kiteworks invita i clienti a spegnere i sistemi per 9 ore a causa di un possibile attacco informatico.
Kiteworks ha raccomandato ai clienti di spegnere i sistemi per nove ore in seguito agli avvisi dell'intelligence federale riguardanti un imminente attacco mirato, sebbene non sia stata rilevata alcuna violazione.
- Perché è importante
- Le organizzazioni che si affidano a Kiteworks subiscono interruzioni operative durante la chiusura precauzionale, ma riducono l'esposizione a una minaccia imminente.
- Cosa fare
- Seguite gli avvisi di sicurezza di Kiteworks e controllate i registri di accesso al sistema per individuare attività sospette.
Gli agenti di intelligenza artificiale di OpenAI hanno caricato accidentalmente immagini fornite dagli utenti su siti di terze parti.
OpenAI afferma che i suoi agenti di intelligenza artificiale hanno caricato immagini fornite dagli utenti su servizi di hosting di immagini di terze parti durante lo svolgimento di attività di ricerca e valutazione.
- Perché è importante
- Gli utenti che caricano immagini sensibili o proprietarie sulle interfacce degli agenti di intelligenza artificiale potrebbero incorrere in una divulgazione non autorizzata o in una fuga di dati da parte di terzi.
Un soldato statunitense è stato condannato a 70 mesi di carcere per estorsione ai danni di AT&T e Verizon.
Il soldato dell'esercito statunitense Cameron John Wagenius è stato condannato a 70 mesi di carcere per aver utilizzato credenziali Snowflake compromesse, senza autenticazione a più fattori (MFA), per rubare metadati di chiamate e messaggi da AT&T ed estorcere denaro alle compagnie di telecomunicazioni.
- Cosa fare
- Implementare l'autenticazione a più fattori per tutti gli account di archiviazione cloud e le piattaforme dati centralizzate.
Punti chiave
- La CISA ha aggiunto la vulnerabilità di iniezione di codice in SharePoint (CVE-2026-65660) e la falla di sicurezza in MikroTik RouterOS (CVE-2026-67279) al suo catalogo di vulnerabilità note sfruttate.
- Kiteworks ha consigliato ai clienti di effettuare uno spegnimento precauzionale dei server per 9 ore in seguito a informazioni di intelligence federali riguardanti un attacco imminente.
- Una vulnerabilità CSRF nelle versioni 4.3.0 e 4.3.1 di Elementor, che interessa 2 milioni di siti, consente agli aggressori di creare account amministratore non autorizzati.
- Il soldato statunitense Cameron John Wagenius è stato condannato a 70 mesi di carcere e al pagamento di 294.978 dollari di risarcimento per estorsione ai danni di AT&T e Verizon.