Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori di WatchTowr hanno scoperto una grave vulnerabilità di esecuzione remota di codice in Veeam Backup & Replication, identificata come CVE-2026-44963 con un punteggio CVSS di 9.4. La falla consente a un utente autenticato del dominio di eseguire codice arbitrario sul server di backup.
Ricercatori di WatchTower hanno scoperto una grave vulnerabilità di esecuzione remota di codice in Veeam Backup & Replication, identificata come CVE-2026-44963 con un punteggio CVSS di 9.4.
La falla di sicurezza, consente ad un utente autenticato del dominio di eseguire codice arbitrario sul server di backup.
La criticità della situazione è amplificata dal ruolo cruciale che Veeam Backup & Replication svolge nella protezione dei dati per grandi aziende e fornitori di servizi gestiti. I gruppi ransomware prendono spesso di mira questi server, utilizzandoli per muoversi lateralmente nelle reti, rubare dati sensibili e cancellare i backup esistenti per impedire il ripristino.
Il meccanismo dell’attacco prevede che un utente malevolo autenticato invii richieste manipolate al server di backup vulnerabile. L’applicazione elabora queste richieste senza una corretta validazione degli input, permettendo l’esecuzione remota di comandi arbitrari sulla macchina ospite. La vulnerabilità interessa la versione 12.3.2.4465 e tutte le versioni precedenti della build 12. Le versioni 13.x non sono colpite grazie a significativi cambiamenti architettonici, mentre le vecchie versioni non supportate potrebbero contenere lo stesso problema di sicurezza.
Veeam ha risolto la falla con il rilascio della build 12.3.2.4854. Gli amministratori devono installare immediatamente questo aggiornamento e consultare l’articolo ufficiale nel knowledge base di Veeam per ulteriori indicazioni sulla sicurezza.
Attualmente non ci sono segnalazioni confermate di sfruttamento attivo della CVE-2026-44963, ma gruppi come FIN7 e Cuba hanno già sfruttato in passato vulnerabilità simili in Veeam, come
Le piattaforme di backup rappresentano uno degli asset più strategici di qualsiasi infrastruttura IT, perché costituiscono l’ultima linea di difesa quando ogni altro sistema di sicurezza è stato compromesso.
Per questo motivo, proteggere queste infrastrutture non dovrebbe limitarsi ad applicare le patch. Dovremmo anche segmentare la rete, utilizzare l’autenticazione a più fattori per gli account amministrativi e monitorare costantemente le attività sospette. Inoltre, è fondamentale limitare i privilegi di accesso in modo rigoroso.
Un sistema di backup sicuro non è solo uno che salva i dati, ma uno che rimane affidabile anche durante un attacco informatico. Investire nella sua resilienza significa ridurre notevolmente l’impatto di un incidente informatico, sia dal punto di vista operativo che economico. Ciò consente anche di ripristinare rapidamente i servizi, poiché ogni minuto di fermo può comportare perdite significative.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/