La tua azienda non ha bisogno di un allarme.

SSHole — la porta che credevi chiusa

Una falla in OpenSSH permette a un estraneo di entrare in account Linux che avevano l'accesso con password disattivato: la configurazione che tutti considerano più sicura. Basta inviare una password di lunghezza anomala perché un errore di gestione della stessa venga interpretato come autenticazione riuscita. Niente credenziali da rubare, niente chiavi.

Le prime attività di sfruttamento sono state registrate poche ore dopo la divulgazione, con un accesso da root ottenuto su un sistema esca. È il caso più chiaro di quanto sia diventato breve l'intervallo fra “si scopre” e “si usa”.

PHP2Shell — la falla che tocca sette siti su dieci

Due vulnerabilità che consentono l'esecuzione di codice da remoto senza autenticazione, su qualunque installazione PHP che serve pagine web: PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed. Le falle erano presenti nel codice dal 2012.

Un tentativo di sfruttamento è stato rilevato quattro giorni prima della divulgazione pubblica; il giorno del rilascio delle patch gli attacchi erano già in corso in tutto il mondo, e sei giorni dopo le due vulnerabilità sono entrate nel catalogo delle falle sfruttate attivamente.

Plex2Shell — quattro falle, una sola chiave

Prese singolarmente sono vulnerabilità di severità media o alta. Incatenate insieme diventano un percorso che porta al token di amministratore e all'esecuzione di codice con privilegi elevati. La protezione civile americana ha imposto la correzione urgente dei sistemi coinvolti.

È il promemoria più utile di tutti: il punteggio di una singola falla racconta poco. Conta cosa può raggiungere chi la sfrutta.

HTTP2Shell — quando la compressione diventa un'arma

Un difetto nel decoder Brotli, la libreria di compressione che vive dentro Node.js, .NET, Python e decine di altri strumenti, consente di corrompere la memoria e leggere dati che non dovrebbero uscire dal server. Microsoft ha pubblicato una patch d'emergenza; il nome tecnico lo dice chiaramente: Node2Shell, Broccoli2Shell.

MPTCP — root da remoto sul server

Un errore di gestione della memoria nel kernel Linux consente a un attaccante non autenticato di eseguire comandi come amministratore sui server con listener MPTCP. Il difetto esiste nelle versioni del kernel dal 2016, quindi riguarda anche distribuzioni largamente usate come Ubuntu, RHEL e Rocky Linux.

La dimostrazione è arrivata da un modello di ricerca: l'exploit ha aggirato le protezioni del kernel e ha eseguito comandi arbitrari. Non è fantascienza, è ricerca pubblicata.

GitLab — mille server ancora aperti

Oltre mille server esposti su internet non hanno applicato la correzione contro una falla di severità massima, sfruttata per eseguire codice da remoto. Lo stesso attacco ha spinto la distribuzione Alpine Linux a ricostruire la propria infrastruttura e a resettare tutte le password.