L'attacco di Scattered Spider a Splunk Enterprise e Fortinet, noto come FortiBleed, ha esposto dati sensibili da 74.000 dispositivi. Questo attacco non è solo un problema di vulnerabilità, ma piuttosto un fallimento nella governance dei patch.
Il problema della gestione delle vulnerabilità
Secondo il rapporto di CrowdStrike del 2026, il 42% delle vulnerabilità sfruttate nel 2025 erano state rese pubbliche prima della loro divulgazione ufficiale. Ciò indica un problema sistemico nella gestione delle finestre di sfruttamento.
La matematica difensiva
Per prevenire simili attacchi, è fondamentale:
- Revisionare e priorizzare l'applicazione dei patch per Splunk Enterprise e Fortinet
- Implementare un programma di gestione delle vulnerabilità con un tempo di patch di 14 giorni per ridurre la finestra di attacco
- Eseguire audit regolari di configurazione per assicurarsi che i dispositivi non siano esposti a vulnerabilità note
Il
CVE-2026-20253è un esempio di come la mancata applicazione dei patch possa portare a conseguenze gravi.
Conclusioni
Il fallimento nella governance dei patch è un problema più ampio che richiede un'attenzione immediata. La capacità di applicare patch critici entro 14 giorni è fondamentale per prevenire attacchi simili.