Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un nuovo allarme per gli utenti di Zabbix: una vulnerabilità SQL injection, sfruttabile via API, può compromettere dati sensibili e account amministrativi. L’attacco riguarda il parametro sortfield e richiede un account con accesso API. Aggiornare le versioni colpite è essenziale per proteggere l’infrastruttura e prevenire fughe di informazioni critiche.
Un utente con privilegi limitati su Zabbix e accesso all’API può sfruttare una blind, read-only SQL injection tramite il parametro sortfield. Il punto critico si trova in include/classes/api/CApiService.php. Anche se le query non restituiscono direttamente i dati, un attaccante può estrarre informazioni dal database usando tecniche basate sul tempo. Il rischio include la possibile esposizione di identificatori di sessione e l’accesso agli account amministrativi.
| Codice CVE | Severity | Sintesi della vulnerabilità |
|---|---|---|
| CVE-2026-23921 | High | Blind, read-only SQL injection in Zabbix API tramite sortfield |
Le versioni vulnerabili sono:
Per verificare se il tuo sistema è affetto: accedi all’interfaccia Zabbix e controlla Help → About → Version. Se corrisponde a una versione elencata come vulnerabile, aggiornare immediatamente è l’unica difesa affidabile.
Non esistono workaround temporanei noti: la soluzione è applicare l’aggiornamento ufficiale. L’aggiornamento garantisce la chiusura della falla, impedendo l’esfiltrazione dei dati.
Per sfruttare questa vulnerabilità, un attaccante deve possedere un account Zabbix con accesso API. L’attacco è “blind“: i risultati non vengono restituiti direttamente. Gli strumenti basati sul tempo consentono comunque di dedurre informazioni sensibili. La tecnica può portare al furto di sessioni e alla compromissione di account amministrativi.
La ricerca e la segnalazione della vulnerabilità sono state effettuate da SeaWind su HackerOne tramite la piattaforma bug bounty, a cui Zabbix esprime il proprio ringraziamento.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.
Partenza: Sabato 7 novembre
Programma completo e iscrizioni: https://www.redhotcyber.com/linksSk2L/academy-agentic-ai
Per info: 379 163 8765 [email protected]