Scoperte critiche nel 2024: nuove minacce per Adobe, SolarWinds e VMware

Il 17 luglio 2024, la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto tre nuove vulnerabilità critiche al suo Known Exploited Vulnerabilities Catalog, basandosi su prove di sfruttamento attivo. Le vulnerabilità riguardano Adobe Commerce e Magento Open Source (CVE-2024-34102), SolarWinds Serv-U (CVE-2024-28995) e VMware vCenter Server (CVE-2022-22948). Queste falle rappresentano punti di ingresso preferiti per gli attori malevoli e costituiscono un rischio significativo per le infrastrutture federali. CISA ha invitato tutte le organizzazioni, non solo le agenzie della Federal Civilian Executive Branch (FCEB) soggette alla direttiva operativa vincolante BOD 22-01, a correggere tempestivamente queste vulnerabilità per mitigare le minacce informatiche.

Aggiunta di una vulnerabilità critica

Il 15 luglio 2024, una nuova vulnerabilità critica è stata inserita nel Known Exploited Vulnerabilities Catalog di CISA, in seguito a prove di sfruttamento attivo. Si tratta della CVE-2024-36401, che riguarda OSGeo GeoServer GeoTools e comporta una vulnerabilità da Eval Injection. L'inserimento di questa minaccia mette in luce l'importanza del monitoraggio continuo e della gestione proattiva delle vulnerabilità informatiche. Le vulnerabilità note e sfruttate attivamente rappresentano un rischio elevato e richiedono interventi immediati e specifici per proteggere sia le infrastrutture federali sia quelle non federali.

Advisory sui sistemi di controllo industriale

Il 16 luglio 2024, CISA ha pubblicato un advisory riguardante i sistemi di controllo industriale (ICS) con dettagli tecnici e misure di mitigazione. Tra questi, l'advisory ICSA-24-198-01 si focalizza su Rockwell Automation Pavilion 8. Gli advisory ICS sono essenziali per proteggere le infrastrutture critiche, fondamentali per vari settori come energia, acqua, trasporti e produzione. CISA incoraggia utenti e amministratori a prendere visione dei nuovi advisory per comprendere le vulnerabilità e applicare misure di sicurezza idonee a prevenire potenziali exploit.

Importanza della gestione proattiva delle vulnerabilità

Gli aggiornamenti di CISA al catalogo delle vulnerabilità e il rilascio degli advisory sui sistemi di controllo industriale sottolineano l'importanza di una gestione proattiva delle vulnerabilità per la protezione delle infrastrutture critiche. Le organizzazioni devono dare priorità alla correzione delle vulnerabilità note per proteggere le loro reti dagli attacchi informatici. Rimanere aggiornati sulle ultime minacce e applicare tempestivamente le patch disponibili è cruciale per mantenere un ambiente sicuro e ridurre la superficie d'attacco. La gestione delle vulnerabilità non è solo una questione tecnica, ma anche una strategia di sicurezza indispensabile per prevenire incidenti informatici.