Il recente attacco ai danni di organizzazioni ucraine da parte dei gruppi Earth Dahu e SHADOW-EARTH-066, che hanno sfruttato la vulnerabilità CVE-2025-8088 in WinRAR, ha sollevato una questione fondamentale nella sicurezza informatica: la gestione degli aggiornamenti di sicurezza.

La vulnerabilità

La vulnerabilità CVE-2025-8088 è una path traversal vulnerability che consente agli attaccanti di deployare stealers. Questa vulnerabilità era stata già segnalata e corretta quasi un anno fa, ma evidentemente le patch non erano state applicate in modo tempestivo dalle organizzazioni attaccate.

La falla nella governance degli aggiornamenti di sicurezza

Secondo il Global Threat Report 2026 di CrowdStrike, il 42% delle vulnerabilità sfruttate nel 2025 erano state weaponizzate prima della loro divulgazione pubblica. Ciò suggerisce che il problema non sia tanto la vulnerabilità in sé, quanto la falla nella governance degli aggiornamenti di sicurezza.

La matematica difensiva

Per evitare di cadere vittime di attacchi simili, è fondamentale:

  • revisionare i processi di gestione degli aggiornamenti di sicurezza per assicurare l'applicazione tempestiva degli aggiornamenti di sicurezza per software ampiamente utilizzati come WinRAR
  • implementare un sistema di monitoraggio della finestra di sfruttamento delle vulnerabilità per rilevare potenziali minacce
  • condurre audit di sicurezza regolari per identificare e affrontare le fallite nella governance degli aggiornamenti di sicurezza, al fine di ridurre il tempo medio di applicazione degli aggiornamenti di sicurezza a meno di 187 giorni

Conclusione

La vicenda di WinRAR e della vulnerabilità CVE-2025-8088 mette in luce l'importanza di una gestione efficace degli aggiornamenti di sicurezza. È fondamentale che le organizzazioni prendano misure concrete per assicurare l'applicazione tempestiva degli aggiornamenti di sicurezza e per monitorare le potenziali minacce