BOLLETTINO GIORNALIERO
Ivanti Connect Secure sfruttato come vulnerabilità zero-day e patch per curl per l'esecuzione di codice HTTP/2
Il briefing odierno tratterà una vulnerabilità zero-day di Ivanti attivamente sfruttata, una correzione per una grave falla di corruzione della memoria HTTP/2 in curl e le strategie per le esercitazioni di ingegneria sociale basate sui deepfake.
5 notizie3 min di lettura
Allo stesso tempo, i componenti open-source critici stanno rilasciando aggiornamenti fuori banda per affrontare i rischi di esecuzione del codice lato client. I team di sicurezza dovrebbero dare priorità all'applicazione delle patch agli apparati edge prima di verificare le applicazioni interne e gli ambienti di sviluppo alla ricerca di dipendenze di librerie vulnerabili.
La CISA sollecita aggiornamenti immediati per Ivanti Connect Secure, dopo che 105 tentativi di exploit sono stati registrati da honeypot.
La CISA ha sollecitato aggiornamenti immediati per gli apparati Ivanti Connect Secure (ICS) dopo che la vulnerabilità zero-day CVE-2026-104935 (CVSS 8.6), attivamente sfruttata, è stata aggiunta al suo catalogo KEV. La falla consente ad aggressori remoti non autenticati di eseguire comandi arbitrari, con conseguente furto di credenziali ed esfiltrazione di dati.
- Perché è importante
- Le organizzazioni che utilizzano dispositivi Ivanti Connect Secure interessati sono esposte al rischio immediato di esecuzione di codice in remoto senza autenticazione, furto di credenziali e perdita di dati tramite sfruttamento attivo della vulnerabilità.
curl corregge una vulnerabilità di caricamento HTTP/2 dopo che una prova di concetto ha dimostrato l'esecuzione di codice lato client.
Il progetto curl ha rilasciato la versione 8.23.0 per correggere la vulnerabilità CVE-2026-92392, una vulnerabilità di tipo use-after-free ad alta gravità nelle operazioni di caricamento HTTP/2 che interessa le versioni di curl e libcurl dalla 8.12.0 alla 8.22.0. Un server HTTP/2 malevolo può corrompere la memoria del client, consentendo l'esecuzione di codice arbitrario lato client o causando arresti anomali dell'applicazione.
- Cosa fare
- Aggiorna le installazioni di curl e libcurl alla versione 8.23.0 o successiva.
Come eseguire un'esercitazione di preparazione ai deepfake prima che una voce clonata chiami il tuo team
Le raccomandazioni di sicurezza evidenziano la crescente diffusione di attacchi deepfake audio e video sintetici che prendono di mira i processi di pagamento, il ripristino dell'autenticazione a più fattori (MFA) dell'assistenza clienti e l'accesso agli account. Si consiglia alle organizzazioni di condurre esercitazioni strutturate di preparazione agli attacchi deepfake per identificare le lacune nella verifica dei processi di identità.
- Perché è importante
- Gli aggressori sfruttano la clonazione vocale e i deepfake basati sull'intelligenza artificiale per aggirare le procedure di autenticazione umana, rischiando bonifici fraudolenti e la creazione non autorizzata di account privilegiati.
Operazione globale contro la rete responsabile di un miliardo di messaggi di phishing
Un vasto ecosistema di criminalità informatica, che facilitava l'invio di oltre un miliardo di messaggi malevoli diretti a più di 75.000 organizzazioni in 150 paesi, è stato smantellato dalle forze dell'ordine e dai loro partner in tutto il mondo.
- Perché è importante
- A causa dei controlli di gestione dei bot, non è stato possibile accedere a dettagli tecnici relativi all'operazione di phishing a livello globale.
La CISA avverte gli amministratori di correggere immediatamente la falla di Ivanti sfruttata come vulnerabilità zero-day.
Gli Stati Uniti
Punti chiave
- Aggiorna immediatamente gli apparati Ivanti Connect Secure per risolvere la vulnerabilità CVE-2026-104935 che consente di aggirare l'autenticazione, sfruttata negli attacchi zero-day.
- Aggiorna curl e libcurl alla versione 8.23.0 per correggere la vulnerabilità CVE-2026-92392 di tipo use-after-free che interessa i caricamenti HTTP/2.
- Secondo un sondaggio di Gartner, il 62% delle organizzazioni ha dichiarato di aver subito attacchi deepfake nell'arco di 12 mesi.