Introduzione
Le vulnerabilità nel CMS Joomla, in particolare nelle estensioni iCagenda e Balbooa Forms, sono state aggiunte al catalogo di vulnerabilità note e sfruttate (Known Exploited Vulnerabilities) dell'agenzia statunitense CISA. Queste vulnerabilità, identificate come CVE-2026-48939 e un'altra, hanno un punteggio di 10.0 nel sistema di valutazione CVSS, che ne sottolinea la gravità.
La governance dei patch
Il problema non risiede tanto nelle vulnerabilità in sé, quanto nella gestione dei patch. Secondo il Global Threat Report 2026 di CrowdStrike, il 42% delle vulnerabilità sfruttate nel 2025 lo sono state prima della loro divulgazione pubblica. Ciò mette in evidenza l'importanza di una gestione efficace dei patch e di una priorità basata sui punteggi CVSS e sulla conoscenza dello sfruttamento.
Azioni difensive
Per contrastare queste minacce, è fondamentale agire rapidamente. Le azioni difensive consigliate includono:
- La revisione delle istanze Joomla per le estensioni iCagenda e Balbooa entro 72 ore
- La priorità di patching basata sui punteggi CVSS e sulla conoscenza dello sfruttamento
- La convalida del successo dei patch con scansioni di vulnerabilità automatizzate entro 14 giorni
La sfida
La domanda è: può il tuo team applicare i patch più velocemente di quanto gli attaccanti possano sfruttare le vulnerabilità? La velocità e l'efficacia nella gestione dei patch sono cruciali per proteggere i sistemi da queste minacce.