La vulnerabilità 'Squidbleed' mette a rischio le richieste HTTP

Una vulnerabilità di sicurezza recentemente scoperta nel proxy web Squid, denominata 'Squidbleed', potrebbe avere gravi conseguenze sulla sicurezza dei dati degli utenti. La vulnerabilità consente che richieste HTTP in chiaro, comprese informazioni sensibili come credenziali di accesso e token di sessione, possano essere trasferite da un utente a un altro. Questa scoperta è stata pubblicata da ricercatori dell'azienda Calif.io nel giugno 2026.

La causa della vulnerabilità risiede in un overflow di heap, dovuto a una modifica nel parsing FTP effettuata già nel 1997. Nonostante il lungo intervallo di tempo, il bug è ancora attivo nella configurazione standard di Squid. Ciò significa che molti utenti che utilizzano il proxy senza modifiche sono potenzialmente a rischio.

Dettagli tecnici sulla vulnerabilità

L'overflow di heap si verifica quando il proxy Squid elabora dati inviati da un utente. Quando un altro utente accede a Internet tramite lo stesso proxy, potrebbe essere in grado di visualizzare le richieste HTTP del primo utente. Questo accade perché il proxy non separa correttamente le richieste dei diversi utenti, portando a una divulgazione di informazioni.

I ricercatori di Calif.io hanno esaminato a fondo la vulnerabilità e hanno scoperto che non è stata corretta nella configurazione standard di Squid. Ciò significa che molte organizzazioni che utilizzano Squid come server proxy sono inconsapevolmente esposte a un rischio significativo. La divulgazione di credenziali di accesso e token di sessione può portare a accessi non autorizzati a conti utente e ad altre informazioni sensibili.

Reazioni e raccomandazioni

La scoperta di 'Squidbleed' ha suscitato preoccupazione nella comunità della sicurezza. Gli esperti avvertono che la vulnerabilità rappresenta un serio problema non solo per gli individui, ma anche per le aziende che si affidano a Squid. La possibilità che terzi possano accedere a informazioni riservate potrebbe avere gravi conseguenze per la sicurezza dei dati.

I ricercatori raccomandano a tutti gli utenti di Squid di controllare le proprie configurazioni e, se necessario, apportare modifiche per proteggersi da questa vulnerabilità. Si consiglia di installare gli ultimi aggiornamenti di sicurezza e di dare priorità all'uso di HTTPS per ridurre i rischi. Si prevede che nei prossimi giorni gli sviluppatori del proxy Squid forniscano indicazioni precise su come risolvere la vulnerabilità.

La vulnerabilità 'Squidbleed' è un ulteriore esempio di come le vecchie vulnerabilità software possano continuare a rappresentare rischi per la sicurezza anche decenni dopo la loro origine. La scoperta evidenzia la necessità di controlli di sicurezza regolari e aggiornamenti nello sviluppo software. I ricercatori di Calif.io hanno già intrapreso iniziative per informare il pubblico sui rischi e attirare l'attenzione sulla necessità di misure di sicurezza.