Introduzione
Gli attaccanti di Qilin ransomware hanno sfruttato una vulnerabilita' nella piattaforma PAN-OS per accedere inizialmente ai sistemi delle vittime, bypassando l'autenticazione grazie a CVE-2026-0257, con un punteggio CVSS di 7,8, e deployare il ransomware. Questo attacco non e' un problema di vulnerabilita', ma piuttosto un fallimento nella gestione delle patch.
Analisi dell'attacco
Secondo il rapporto di CrowdStrike del 2026, il 42% delle vulnerabilita' sfruttate nel 2025 e' stato sfruttato prima della divulgazione pubblica. Inoltre, il tempo medio di breakout per gli attacchi eCrime e' sceso a 29 minuti. Ciò significa che gli attaccanti possono sfruttare le vulnerabilita' in tempi molto rapidi, rendendo fondamentale una gestione efficace delle patch.
Strategie di difesa
Per mitigare gli attacchi di questo tipo, e' fondamentale:
- Revisionare i processi di gestione delle vulnerabilita' e di patching per mitigare le vulnerabilita' di alta gravita' entro 14 giorni
- Valutare l'impatto potenziale delle vulnerabilita' di bypass dell'autenticazione sulla postura di sicurezza, concentrandosi sul fallimento del perimetro di identita'
- Implementare un sistema di telemetria di rilevamento per identificare i tentativi di sfruttamento, con l'obiettivo di un tempo di rilevamento di 24 ore
Conclusione
La capacita' di mitigare una vulnerabilita' di alta gravita' come CVE-2026-0257 entro 14 giorni e' fondamentale per prevenire attacchi di ransomware come quello di Qilin. E' importante che le organizzazioni prendano misure per migliorare la gestione delle patch e la sicurezza complessiva per proteggere i propri sistemi e dati