Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Il TIM Red Team Research ha scoperto una vulnerabilità critica in Webmin, un prodotto open source per l'amministrazione di server Linux. La falla, con punteggio CVSS 9.4, può esporre milioni di utenti a rischi di sicurezza.
Recentemente i ricercatori di sicurezza del TIM Red Team Research, il laboratorio che si occupa di attività di Ethical Hacking, Bug Hunting e Ricerca in ambito Offensive all’interno di TIM, hanno scoperto una falla critica sul prodotto Webmin.
Si tratta di un prodotto open source che consente di amministrare server Linux tramite interfaccia grafica via web. La vulnerabilità, catalogata con ID CVE-2026-49103 è stata valutata dal MITRE con CVSS v4 pari a 9.4, quindi severity Critical. Si tratta di una vulnerabilità di tipo CWE-24 – Path Traversal: ‘../filedir’.
Webmin è un prodotto open source ampiamente diffuso. I dati ufficiali parlano di circa un milione di installazioni annuali e una base complessiva stimata in milioni di istanze. Tale diffusione aumenta drasticamente il rischio di un’esposizione a vulnerabilità su larga scala.
Inoltre, questo software risulta censito nel Technical Reference Model (TRM) del Department of Veterans Affairs (VA) statunitense. Per comprendere l’importanza di questo dato, occorre sapere che il Veterans Affairs è un dipartimento federale del governo degli Stati Uniti responsabile dell’erogazione di alcuni servizi per i veterani.
Si tratta di una organizzazione molto grande e complessa che supporta milioni di utenti attraverso il sistema sanitario dedicato ai veterani (uno dei più grandi sistemi sanitari al mondo), pensioni e invalidità compreso il supporto per le famiglie dei militari, programmi educativi e di agevolazioni abitative. Ciò conferma che il tool è utilizzato da agenzie federali USA, seppur con determinate restrizioni.
Abbiamo parlato spesso di zero-day in questo spazio. Alcune delle vulnerabilità più pericolose non sono ancora note al pubblico, e soprattutto ai vendor e maintainer di prodotto, nel momento in cui vengono scoperte. Sono falle invisibili, che possono essere sfruttate silenziosamente da malintenzionati prima ancora che esista una difesa.
È proprio questo il motivo che ha spinto il TIM Red Team Research, il laboratorio di ricerca di TIM, ad occuparsi della scoperta di vulnerabilità zero-day da diversi anni: errori nel codice che nessuno ha ancora segnalato, e che proprio per questo rappresentano uno dei rischi più critici per aziende, governi e la comunità in generale.
Attraverso attività di analisi avanzata, reverse engineering e testing mirato, il team individua questi “errori” nei prodotti selezionati per l’analisi, contribuendo a mitigare rischi che potrebbero avere un impatto su larga scala. Ma non basta la scoperta: ogni vulnerabilità viene gestita secondo processi strutturati di Coordinated Vulnerability Disclosure, in collaborazione con vendor, maintainer e enti internazionali.
Per dare un’evidenza del grande lavoro svolto, dalla fine del 2019 ad oggi, il TIM RTR ha contribuito alla pubblicazione di oltre 200 CVE, di cui 18 con severity critical.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/