CISA esorta la correzione immediata di falle critiche nel software
Le agenzie federali statunitensi sono in allerta massima per correggere tre serie vulnerabilità nel software, inclusa una nello strumento AI Langflow.
Punti chiave
- CISA ha aggiunto tre falle critiche al suo elenco di vulnerabilità note sfruttate il 5 agosto 2026.
- CVE-2026-9198 in Langflow ha un punteggio di gravità di 9,8 su 10.
- Le falle consentono agli attaccanti di eseguire codice su sistemi vulnerabili senza credenziali.
- Le agenzie federali statunitensi hanno una scadenza per correggere rapidamente questi problemi.
L'Agenzia per la sicurezza informatica e delle infrastrutture critiche degli Stati Uniti (CISA) ha emesso un avvertimento riguardante tre vulnerabilità nel software attualmente sfruttate dai criminali informatici. Come primo riferito da ThreatVectr, queste falle sono state aggiunte al catalogo Known Exploited Vulnerabilities (KEV) della CISA, che elenca i bug attivamente utilizzati negli attacchi. Le agenzie federali sono ora obbligate a correggere queste vulnerabilità con estrema urgenza.
Quali sono le falle?
La più grave delle tre falle è CVE-2026-9198, che interessa Langflow, uno strumento open-source utilizzato per integrare modelli di AI nelle applicazioni. Questa falla ha un punteggio di 9,8 su 10 sulla scala di gravità, il che significa che chiunque può inviare una richiesta appositamente creata a un server vulnerabile ed eseguire qualsiasi codice desideri, senza bisogno di una password.
Le altre due vulnerabilità sono in Apache Tomcat, un popolare server web, e N-central, uno strumento di gestione remota utilizzato dai provider di servizi IT. Queste falle sono particolarmente preoccupanti perché si trovano profondamente all'interno delle reti, offrendo agli attaccanti potenzialmente un ampio accesso se sfruttate.
| Prodotto | CVE | Gravità | Tipo di falla |
|---|---|---|---|
| Langflow | CVE-2026-9198 | 9,8 (Critica) | Esecuzione di codice remoto |
| Apache Tomcat | Elencata su KEV | Non divulgato | Attivamente sfruttata |
| N-central | Elencata su KEV | Non divulgato | Attivamente sfruttata |
Gli utenti dovrebbero preoccuparsi?
Sebbene la maggior parte dei singoli utenti non interagirà direttamente con questi prodotti software, l'impatto è molto ampio. Molti servizi essenziali, inclusi banche, ospedali e agenzie governative, utilizzano questi strumenti. Una violazione può portare a significativi disagi in questi servizi. Per le piccole imprese che si affidano a servizi IT esternalizzati, una vulnerabilità in N-central potrebbe lasciarle particolarmente esposte.
Cosa dovrebbero fare le organizzazioni?
Le organizzazioni dovrebbero trattare la correzione di queste vulnerabilità come una priorità immediata. Per gli utenti di Langflow, l'aggiornamento alla versione sicura più recente è cruciale e dovrebbero assicurarsi che lo strumento non sia accessibile pubblicamente su Internet. Per Apache Tomcat, è essenziale confermare quale versione è in uso e assicurarsi che sia sicura. Per chi utilizza N-central, seguire le indicazioni del fornitore e ruotare eventuali credenziali compromesse. La CISA generalmente fissa una scadenza di 21 giorni per le agenzie federali per affrontare le vulnerabilità, ma altri dovrebbero agire ancora più rapidamente.
Domande frequenti
Che cos'è il catalogo Known Exploited Vulnerabilities?
Il catalogo KEV è un elenco mantenuto dalla CISA di vulnerabilità nel software attivamente sfruttate dagli attaccanti. Aiuta a dare priorità ai bug che richiedono un'attenzione immediata.
Come posso verificare se il mio sistema è interessato?
Le organizzazioni dovrebbero condurre un audit approfondito dei loro sistemi per verificare se utilizzano uno qualsiasi dei software vulnerabili. Un'identificazione rapida può aiutare a mitigare i rischi in modo più efficiente.
Cosa accade se queste vulnerabilità non vengono corrette?
La mancata correzione di queste vulnerabilità può comportare accesso non autorizzato ai sistemi, violazioni di dati e significativi disagi operativi.
