CISA avverte delle vulnerabilità in Ivanti Connect Secure

L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture degli Stati Uniti (CISA) ha inserito venerdì due vulnerabilità di sicurezza in Ivanti Connect Secure (ICS) nel suo elenco delle vulnerabilità sfruttate conosciute (Known Exploited Vulnerabilities, KEV). Questa decisione segue rapporti su sfruttamenti attivi di queste vulnerabilità nel cyberspazio. Le vulnerabilità interessate sono classificate come CVE-2026-111357 e CVE-2026-111358.

CVE-2026-111357 ha un punteggio CVSS di 8.8 e rappresenta una funzione critica, in cui una mancanza di autenticazione consente agli aggressori di ottenere accesso non autorizzato al sistema. Questa vulnerabilità potrebbe consentire a un aggressore di ottenere diritti di root, comportando gravi rischi per la sicurezza dei sistemi interessati.

La seconda vulnerabilità, CVE-2026-111358, presenta anch'essa gravi difetti di sicurezza che possono essere sfruttati in combinazione con la prima vulnerabilità. Questa vulnerabilità potrebbe consentire agli aggressori di prendere il controllo dei sistemi interessati, portando a una completa perdita di integrità e riservatezza dei dati.

Sfruttamento attivo e raccomandazioni

La CISA ha rilevato che queste vulnerabilità sono attivamente sfruttate, aumentando l'urgenza di adottare misure di sicurezza appropriate. Le aziende che utilizzano Ivanti Connect Secure sono fortemente incoraggiate a controllare i propri sistemi e assicurarsi di aver implementato gli ultimi aggiornamenti di sicurezza. L'agenzia raccomanda di disattivare tutte le funzioni non necessarie per minimizzare il rischio di sfruttamento.

La scoperta di queste vulnerabilità avviene in un momento in cui gli attacchi informatici alle infrastrutture critiche e alle reti aziendali stanno aumentando in tutto il mondo. La CISA ha ripetutamente avvertito in passato dei pericoli derivanti da reti e applicazioni software non sicure. Gli attuali incidenti sottolineano la necessità di rivedere e aggiornare regolarmente i protocolli di sicurezza.

Ivanti Connect Secure è una soluzione ampiamente utilizzata per l'accesso remoto sicuro alle reti aziendali. Il software è frequentemente utilizzato dalle organizzazioni per consentire ai dipendenti di accedere alle risorse interne, specialmente in tempi di lavoro da casa e lavoro remoto. Le vulnerabilità di sicurezza potrebbero quindi avere ampie ripercussioni su molte aziende che dipendono da questa tecnologia.

La CISA ha anche sottolineato che le vulnerabilità rappresentano un rischio significativo non solo per le grandi aziende, ma anche per le piccole e medie imprese (PMI). Molte PMI potrebbero non avere le stesse risorse o misure di sicurezza delle aziende più grandi, rendendole più vulnerabili agli attacchi informatici. Pertanto, è fondamentale che tutte le organizzazioni, indipendentemente dalle loro dimensioni, adottino misure proattive per proteggere i propri sistemi.

La CISA continuerà a fornire informazioni sulle vulnerabilità e sul loro sfruttamento per supportare le aziende nella difesa dalle minacce informatiche. L'agenzia ha anche pubblicato una serie di risorse e guide per aiutare le organizzazioni a migliorare le proprie pratiche di sicurezza e prepararsi contro attacchi futuri.

Le vulnerabilità interessate in Ivanti Connect Secure sono un ulteriore esempio delle sfide persistenti nel campo della cybersicurezza. Alla luce della crescente complessità e frequenza degli attacchi informatici, è essenziale per le aziende rimanere vigili e rivedere continuamente le proprie strategie di sicurezza.