La Ferrari ha rischiato la compromissione del suo sito WordPress a causa di un plugin non aggiornato

Chiara Nardini : 15 Maggio 2023 12:47

Sul sito ufficiale della casa automobilistica Ferrari è stata scoperta una vulnerabilità che potrebbe consentire agli aggressori di accedere a informazioni riservate. Lo ha riferito la società di sicurezza informatica Char49.

La vulnerabilità è stata scoperta a marzo dai ricercatori di Char49. La Ferrari ha risolto il problema in una settimana. I ricercatori hanno notato che il dominio “media.ferrari.com” è alimentato da WordPress e utilizza una versione molto vecchia del plug-in W3 Total Cache, installato su oltre 1 milione di siti.

Il plug-in è vulnerabile alla vulnerabilità CVE-2019-6715 (CVSS: 7.5), che consente a un utente malintenzionato non autorizzato di leggere file arbitrari. Lo sfruttamento della vulnerabilità ha consentito ai ricercatori di ottenere accesso al file “wp-config.php”, che memorizza le credenziali del database di WordPress in chiaro. Il database rilevato conteneva informazioni relative al dominio “media.ferrari.com”.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sebbene i ricercatori non abbiano scavato troppo in profondità per evitare di violare le regole di divulgazione responsabile, Char49 ha notato che la vulnerabilità potrebbe essere stata sfruttata per accedere ad altri file sul server Web, inclusi quelli che potrebbero contenere informazioni preziose per gli aggressori. Dopo aver ricevuto la notifica, Ferrari ha risolto la vulnerabilità aggiornando il plug-in di WordPress.

Sebbene in questo caso non vi sia alcuna indicazione che le informazioni sui clienti o altre informazioni sensibili possano essere state interessate, è importante che aziende come Ferrari assicurino un costante presidio delle loro infrastrutture soprattutto esposte su internet.

La Ferrari ha ammesso a marzo di questo anno di essere stata vittima di un attacco ransomware in cui un hacker sconosciuto ha rubato le informazioni sui clienti e ha chiesto un riscatto. La Ferrari si è rifiutata di pagare il riscatto e ha detto ai suoi clienti che i loro dati personali erano stati esposti durante l’attacco.

Ricordiamo che la Ferrari era stata precedentemente sottoposta a un attacco informatico nell’ottobre 2022. All’epoca, la banda di ransomware RansomEXX ha affermato sul proprio sito di fuga di aver esfiltrato dati della Ferrare (anche se non si sa se si sia trattato di un attacco alla supply chain) rubando 6,99 GB di dati.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Lista degli articoli