OpenSSH, IBM Aspera Faspex, FreeSWITCH e GPUStack: la scadenza per aggiornare è il 12 novembre. Chi li usa deve agire subito.
Quattro falle, già sotto attacco reale
CISA ha aggiunto il 9 novembre quattro vulnerabilità già attivamente sfruttate al suo catalogo Known Exploited Vulnerabilities: riguardano OpenSSH (il sistema di accesso remoto sicuro più diffuso al mondo), IBM Aspera Faspex (trasferimento file aziendale), FreeSWITCH (centralini telefonici software) e GPUStack (gestione cluster GPU per l'IA). Le falle permettono di aggirare l'autenticazione, ottenere accesso amministrativo o eseguire comandi sul sistema colpito.
Una scadenza, non un consiglio
Per le agenzie federali americane il termine per aggiornare è il 12 novembre: un calendario stretto che segnala quanto CISA consideri urgente il rischio. Per un'azienda italiana non esiste un obbligo equivalente, ma il calendario dell'attaccante non aspetta: se una falla finisce nel catalogo KEV, vuol dire che qualcuno la sta già usando in natura, non in laboratorio.
Chi deve controllare oggi
Se la tua azienda usa OpenSSH per l'accesso remoto ai server — praticamente ogni server Linux ne ha una copia attiva — un centralino FreeSWITCH, software di trasferimento file IBM Aspera, o gestisce cluster GPU con GPUStack, la domanda da farsi non è se aggiornare ma quando: e la risposta corretta è prima della fine di questa settimana.
Fonte: eSecurity Planet
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Quello che mi colpisce di queste quattro falle insieme non è la gravità tecnica, ma quanto siano diverse tra loro: un sistema di accesso remoto vecchio di decenni, un software di trasferimento file enterprise, un centralino telefonico, un gestore di cluster GPU. Non c'è un filo comune nel tipo di prodotto — c'è solo il fatto che qualcuno, da qualche parte, li stia già sfruttando davvero.
Questo è il punto da portare a casa: il catalogo KEV di CISA non è una lista di cose da aggiornare quando capita, è un elenco di falle che un attaccante reale sta usando in questo momento. Non so dirti se la tua azienda usa uno di questi quattro prodotti — magari nemmeno tu lo sai con certezza, se la gestione IT è affidata a un fornitore esterno — ma il consiglio pratico è proprio questo: fatti dare da chi gestisce la tua infrastruttura l'elenco preciso di cosa è esposto su internet e con quale versione, prima di scoprirlo da un incidente invece che da una checklist.