Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il CISA statunitense ha pubblicato un bollettino relativo a tre vulnerabilità critiche nelle estensioni Joomla (CVE-2026-48908 e CVE-2026-56290) e nella piattaforma Langflow (CVE-2026-55255). Le falle permettono il caricamento di file dannosi, l'esecuzione di codice non autorizzato e l'accesso a dati sensibili. Gli attacchi sono già in corso, ma non è stato rivelato chi li sta eseguendo o quanti sistemi siano stati compromessi.
Le autorità statunitensi hanno messo in guardia contro tre vulnerabilità che gli aggressori stanno già sfruttando in attacchi reali. Il CISA degli Stati Uniti D’America, ha aggiunto pericolose vulnerabilità al catalogo delle vulnerabilità e ha esortato le organizzazioni a installare le patch il più rapidamente possibile.
L’elenco include la vulnerabilità CVE-2026-48908 (10.0 Critical) nell’estensione SP Page Builder per il sistema di gestione del sito Joomla. Il bug consente a una persona non autorizzata senza account di caricare un file arbitrario sul server, incluso codice PHP dannoso, e quindi di eseguirlo. Un attacco riuscito dà il pieno controllo del sito.
La seconda vulnerabilità, CVE-2026-55255 (9.9 Critical), colpisce la piattaforma Langflow per la creazione di applicazioni basate sull’intelligenza artificiale. Poiché i diritti non vengono controllati correttamente, un utente malintenzionato autorizzato può specificare l’ID del processo di qualcun altro ed eseguirlo come proprietario. Di conseguenza, l’aggressore è in grado di accedere a dati privati, chiavi e altri segreti archiviati nel sistema.
Il terzo problema è stato designato CVE-2026-56290 (10.0 Critical) ed è stato riscontrato nell’estensione CK di Page Builder per Joomla. Un controllo di accesso insufficiente consente di scaricare un file eseguibile senza autorizzazione ed eseguire il codice sul server. Un simile attacco potrebbe anche consentire il completo controllo di un sito.
Tutte e tre le vulnerabilità sono già state sfruttate negli attacchi, ma l’Agenzia non ha rivelato chi sta attaccando, quali obiettivi stanno perseguendo o quanti sistemi sono già stati infettati. Tali vulnerabilità vengono spesso sfruttate per penetrare in un sistema nelle prime fasi di un attacco, soprattutto quando i siti e i servizi vulnerabili sono accessibili da Internet.
Le agenzie civili federali statunitensi sono tenute ad affrontare tali vulnerabilità per prime. Il BOD 26-04 richiede una rapida correzione degli errori di catalogo che influiscono sulle risorse pubbliche e consentono il completo controllo del sistema. Le agenzie devono inoltre garantire che gli aggressori non siano penetrati nell’infrastruttura prima dell’installazione degli aggiornamenti.
I requisiti della direttiva si applicano solo alle agenzie federali statunitensi, ma l’Agenzia raccomanda a tutte le organizzazioni di adottare lo stesso approccio. Gli amministratori dovrebbero verificare la presenza di estensioni e piattaforme vulnerabili, installare le patch disponibili ed esaminare i registri eventi per individuare eventuali segni di precedenti compromissioni.
Non ci vuole un hacker geniale. Sono sufficienti un login e 49 minuti. Analisi iniettiva degli attacchi alla catena di fornitura
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/