La CISA ha recentemente aggiunto la vulnerabilita' CVE-2024-21182 al suo catalogo di vulnerabilita' sfruttate, citando un attacco attivo a un server Oracle WebLogic. Questa vulnerabilita' rappresenta un vettore di attacco frequente e pone rischi significativi per le imprese.
La vera questione
Tuttavia, il problema non è solo la vulnerabilita' in sé, ma piuttosto la gestione dei patch. Secondo il CrowdStrike Global Threat Report 2026, il 42% delle vulnerabilita' sfruttate nel 2025 erano state armate prima della divulgazione pubblica. Ciò sottolinea l'importanza di una gestione tempestiva dei patch e di misure proattive per identificare e risolvere le vulnerabilita' potenziali prima che vengano sfruttate.
La matematica difensiva
Per ridurre l'esposizione, è fondamentale rimediare alle vulnerabilita' del catalogo KEV entro un giorno dalla loro aggiunta. Inoltre, è necessario dare priorità a misure proattive, come valutazioni regolari delle vulnerabilita', per identificare e risolvere le vulnerabilita' potenziali prima che vengano sfruttate. Infine, è essenziale implementare un processo di gestione dei patch robusto per garantire una rimozione tempestiva delle vulnerabilita' identificate.
Conclusioni
La capacità di rimediare a una vulnerabilita' sfruttata nota entro 24 ore è cruciale per le imprese. La gestione dei patch e le misure proattive sono fondamentali per prevenire gli attacchi e proteggere i sistemi