CISA avverte delle vulnerabilità di sicurezza in WSO2 e Adobe Commerce

L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture degli Stati Uniti (CISA) ha inserito giovedì due vulnerabilità critiche nei prodotti software WSO2 e Adobe Commerce, nonché Magento, nel suo elenco delle vulnerabilità sfruttate (KEV). Questa decisione si basa su prove di sfruttamento attivo di queste vulnerabilità da parte di criminali informatici.

La prima vulnerabilità, classificata come CVE-2026-5430, ha un punteggio CVSS di 9.8 e riguarda una vulnerabilità di Path Traversal nel WSO2 API Control Plane. Questo tipo di vulnerabilità consente agli aggressori di accedere a file e directory che si trovano al di fuori dell'area di accesso prevista, il che comporta un notevole rischio per la sicurezza.

La seconda vulnerabilità riguarda Adobe Commerce e Magento, i cui dettagli sono stati anch'essi inseriti nell'elenco KEV. Queste vulnerabilità possono anche portare a gravi incidenti di sicurezza, poiché consentono agli aggressori di ottenere accesso non autorizzato a dati sensibili o di compromettere l'integrità dei sistemi.

CISA ha esortato le aziende e le organizzazioni interessate a prendere immediatamente misure per proteggere i propri sistemi. Ciò include l'implementazione di aggiornamenti di sicurezza e patch forniti dai produttori per risolvere le vulnerabilità.

L'inserimento nell'elenco KEV significa che CISA è a conoscenza di attacchi attivi su sistemi con queste vulnerabilità. Questo è un segnale serio per tutti gli utenti del software interessato, poiché la probabilità di un attacco aumenta nei prossimi giorni e settimane.

Reazione della comunità della sicurezza

La comunità della sicurezza ha già reagito all'annuncio di CISA e avverte delle potenziali conseguenze dello sfruttamento di queste vulnerabilità. Gli esperti sottolineano che le aziende che utilizzano WSO2 o Adobe Commerce dovrebbero rivedere e, se necessario, adattare le proprie misure di sicurezza per proteggersi da possibili attacchi.

La minaccia degli attacchi informatici è aumentata negli ultimi anni, e l'identificazione e la segnalazione di tali vulnerabilità sono fondamentali per la protezione di dati e sistemi. CISA svolge un ruolo centrale nel monitoraggio e nella segnalazione dei rischi per la sicurezza, per aiutare le aziende e le organizzazioni a proteggersi meglio.

Le aziende interessate sono invitate a rivedere le proprie politiche di sicurezza e a garantire che tutti i dipendenti siano informati sui rischi e sui passaggi necessari per la mitigazione del rischio. Formazione e campagne di sensibilizzazione possono contribuire a migliorare la consapevolezza delle minacce informatiche e la reattività in caso di attacco.

CISA ha anche sottolineato che la collaborazione tra governo e settore privato è fondamentale per rafforzare la difesa informatica. Attraverso lo scambio di informazioni e best practices, le aziende possono rispondere meglio alle minacce e migliorare la propria infrastruttura di sicurezza.