Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una vulnerabilità critica in Ivanti Sentry, identificata con CVE-2026-10520, ha permesso agli aggressori di eseguire comandi con diritti di root su dispositivi accessibili da Internet. Shadowserver ha segnalato tentativi massicci di sfruttare questa falla, compromettendo il perimetro aziendale in pochi giorni. Ivanti ha rilasciato patch correttive ma non ha ancora aggiornato l'avviso sui casi di sfruttamento.
12 ora di aggiornamento mancato, oggi potrebbe trasformarsi in un facile punto di ingresso per gli aggressori. Gli specialisti di Shadowserver hanno segnalato massicci tentativi di sfruttare una vulnerabilità critica in Ivanti Sentry, che consente di eseguire comandi con diritti di root sui dispositivi accessibili da Internet.
Parliamo del bug di sicurezza monitorato con il codice CVE-2026-10520 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – 10.0 Critico) e associato all’implementazione dei comandi del sistema operativo. Ivanti ha risolto la vulnerabilità il 9 giugno, rilasciando le versioni Sentry R10.5.2, R10.6.2 e R10.7.1.
Al momento della pubblicazione delle correzioni, Ivanti ha dichiarato di non aver riscontrato segni di attacchi verso i propri clienti. Ma purtroppo, i Il giorno successivo Shadowserver ha mostrato un’immagine diversa.
Secondo l’organizzazione, gli aggressori hanno iniziato ad infettare i gateway Ivanti Sentry disponibili sulla rete. Durante la scansione gli specialisti hanno individuato 19 dispositivi vulnerabili, di cui almeno 2 gli aggressori erano già riusciti a violarli. Allo stesso tempo, Shadowserver ritiene che anche gli altri, molto probabilmente, potrebbero essere stati compromessi o lo saranno a breve.
Ivanti Sentry, precedentemente noto come MobileIron Sentry, protegge le comunicazioni tra i sistemi aziendali interni e i dispositivi mobili remoti. Ecco perché un attacco riuscito contro un gateway di questo tipo è particolarmente pericoloso.
Il dispositivo si trova ai margini dell’infrastruttura aziendale e può aprire la strada alle risorse interne dell’azienda.
Shadowserver ha avvertito che il numero effettivo di gateway vulnerabili potrebbe essere maggiore.
Alcuni dispositivi non sono disponibili per la scansione, probabilmente a causa del blocco dei sistemi di ricerca e verifica. L’organizzazione ha dichiarato esplicitamente che i proprietari di Ivanti Sentry senza patch sono probabilmente già a rischio di compromissione.
Ivanti non ha ancora aggiornato il suo avviso, in cui si afferma ancora che non sono noti casi di sfruttamento al momento della divulgazione della vulnerabilità.
I prodotti Ivanti attirano regolarmente l’attenzione degli aggressori perché gli errori in tali sistemi offrono la possibilità di penetrare nelle reti aziendali e ottenere dati sensibili. Negli ultimi anni, il CISA statunitense ha elencato 34 vulnerabilità in vari prodotti Ivanti nel suo catalogo di bug sfruttati attivamente. In 12 casi tali vulnerabilità sono state sfruttate anche in attacchi ransomware.
Si consiglia ai possessori di Ivanti Sentry di installare urgentemente le versioni R10.5.2, R10.6.2 o R10.7.1 e di controllare anche i propri dispositivi per eventuali segni di attività sospette.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.