Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La Cybersecurity and Infrastructure Agency degli Stati Uniti ha avvertito che quasi 10.000 server Microsoft SharePoint accessibili da Internet sono a rischio per tre nuove vulnerabilità: CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164. Gli hacker criminali stanno già sfruttando queste falle per aggirare l'autenticazione, infiltrarsi nei sistemi e installare malware.
La Cybersecurity and Infrastructure Agency degli Stati Uniti d’America (CISA), ha messo in guardia contro gli attacchi ai server SharePoint locali accessibili da Internet. Gli aggressori stanno già sfruttando tre vulnerabilità che consentono loro di aggirare l’autenticazione, infiltrarsi nei sistemi e installare malware.
Tutte le versioni locali supportate di SharePoint Server sono a rischio, incluse Subscription Edition, SharePoint Server 2019 e SharePoint Server 2016. Attacchi attivi sono stati visti sfruttare le vulnerabilità CVE-2026-32201 (6,5 Medio), CVE-2026-45659 (8,8 Alto) e CVE-2026-56164 (9.8 Critico).
Una volta violati, gli aggressori possono eseguire codice in remoto, rubare le chiavi di Internet Information Services e prendere piede nel sistema. L’accesso ottenuto consente di sviluppare di scaricare malware sui server compromessi. Dai dati di Shadowserver, ora ci sono quasi 10.000 server Microsoft SharePoint accessibili da Internet.
Più di 800 di questi non sono protetti dalle vulnerabilità CVE-2026-32201 (6.5 Medium) e CVE-2026-45659 (8,8 Alto). Non è ancora noto quanti server siano vulnerabili al bug monitorato con il CVE-2026-56164 (9.8 Critico). Le statistiche possono includere anche esche create appositamente per monitorare le azioni degli aggressori.
Gli amministratori dovrebbero attivare l’interfaccia di scansione AMSI per ciascuna applicazione Web di SharePoint e, ove possibile, attivare la modalità di analisi del corpo completo della richiesta. AMSI e Microsoft Defender Antivirus riconoscono già i tentativi di aggirare l’autenticazione, eseguire codice in remoto e rubare segreti IIS protetti.
Prima di sostituire le chiavi IIS, è necessario individuare e rimuovere le tracce dell’intrusione. Se il programma di raccolta delle chiavi rimane nel sistema, gli aggressori soni in grado di rubare nuovi dati.
Microsoft consiglia di separare i server SharePoint in base al ruolo, lasciando aperti i servizi e le porte essenziali, chiudendo l’accesso all’amministrazione centrale e limitando le comunicazioni del database ai siti attendibili.
I server non devono essere esposti a Internet (come sempre riportiamo) e, se è richiesto l’accesso esterno, devono essere esposti dietro un server proxy inverso. In Web.config è necessario disabilitare la visualizzazione dei dettagli tecnici, ridurre l’elenco dei componenti consentiti e impostare restrizioni sui caricamenti di file.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/