Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
La Cybersecurity and Infrastructure Security Agency (CISA) ha aggiornato ieri il proprio catalogo delle vulnerabilità note per essere sfruttate attivamente negli attacchi informatici.
L’agenzia statunitense ha infatti aggiunto tre nuove falle di sicurezza al Known Exploited Vulnerabilities Catalog (KEV), una lista che raccoglie le vulnerabilità per cui esistono prove concrete di sfruttamento da parte di attori malevoli.
Il catalogo KEV rappresenta uno strumento fondamentale per monitorare le vulnerabilità più pericolose in circolazione che vengono sfruttate dagli attaccanti. Quando una falla entra in questo elenco significa che non si tratta più di un rischio teorico. Esistono attacchi reali che la sfruttano, aumentando significativamente il livello di rischio per organizzazioni pubbliche e private.
Le tre vulnerabilità appena inserite nel catalogo sono:
Secondo CISA, le vulnerabilità sfruttate attivamente rappresentano uno dei vettori di attacco più comuni utilizzati dai cybercriminali. Proprio per questo motivo l’agenzia mantiene aggiornato il catalogo KEV, segnalando le vulnerabilità che richiedono un intervento prioritario da parte delle organizzazioni.
Questo lavoro rientra nel quadro della direttiva federale Binding Operational Directive 22-01, che impone alle agenzie civili del governo federale statunitense di monitorare il catalogo KEV e correggere le vulnerabilità segnalate entro scadenze precise. L’obiettivo è ridurre il rischio di compromissione delle reti governative e limitare l’impatto degli attacchi informatici.
Sebbene la direttiva sia obbligatoria solo per le agenzie federali, CISA invita tutte le organizzazioni a seguire lo stesso approccio. Dare priorità alla correzione delle vulnerabilità presenti nel catalogo KEV rappresenta infatti una delle pratiche più efficaci per ridurre la superficie di attacco e migliorare la gestione della sicurezza informatica. L’agenzia ha inoltre ribadito che il catalogo continuerà ad essere aggiornato ogni volta che emergeranno nuove vulnerabilità che soddisfano i criteri di inclusione.
