CISA avverte: patch urgenti per Microsoft, VMware e Apple

Nell’ultima settimana, la CISA (Cybersecurity and Infrastructure Security Agency) ha inserito quattro gravi vulnerabilità, già sfruttate in contesti reali, nel suo catalogo Known Exploited Vulnerabilities. Sono coinvolti prodotti Microsoft, VMware e Apple: Windows IKE, SharePoint, vCenter e Screen Sharing su macOS.

Cosa è successo

La CISA ha segnalato quattro difetti critici:

Microsoft Windows IKE (CVE‑2026‑33824): un errore “double free” nell’estensione IKE che consente l’esecuzione remota di codice. Patch disponibile da aprile, ma l’exploit è stato confermato attivo solo ad agosto, con scadenza imposta al 21 agosto per le agenzie federali statunitensi.
Microsoft SharePoint (CVE‑2026‑55040): autenticazione debole, bypassabile da attaccanti non autenticati. Patch disponibile, ora inclusa nel catalogo KEV della CISA.
VMware vCenter (CVE‑2026‑59310): vulnerabilità sfruttata per esecuzione di codice remoto. Patch rilasciata il 29 luglio, exploit osservati dall’3 agosto.
macOS Screen Sharing (CVE‑2026‑65400): consentiva accessi senza autenticazione, portando all’installazione di miner Monero. Patch disponibile da 6 agosto.

Perché è importante

Per le PMI e i professionisti italiani che gestiscono siti web, e-commerce o infrastrutture IT, queste vulnerabilità rappresentano un rischio concreto. Anche se il sistema è aggiornato, un produttore potrebbe rilasciare una patch che ancora non è stata applicata. I difetti permettono attacchi da remoto senza bisogno di credenziali, compromettendo server, dati e servizi essenziali (VPN, condivisione file, gestione server).

Cosa fare adesso

Verifica immediatamente che Windows, SharePoint, VMware vCenter e macOS siano aggiornati con le patch relative ai CVE indicati.
Se l’aggiornamento non è possibile entro breve, implementa mitigazioni temporanee (es. blocco porte UDP 500/4500 per IKE, restrizioni firewall).
Controlla i log per attività sospette: accessi anomali a servizi remoti, processi non previsti, utilizzo di risorse hardware inusuale.
Assicurati di utilizzare versioni ancora supportate (es. SharePoint Server 2016 e 2019 sono già fuori supporto e rappresentano un rischio significativo).
Se esporre servizi esterni è necessario, proteggili con proxy applicativi, autenticazione forte e monitoraggio attivo.

Come ti aiuta Evo Sistemi

Da Evo Sistemi possiamo supportarti concretamente:

Grazie al nostro servizio di sicurezza informatica, gestiamo monitoraggio, aggiornamenti e mitigazioni per proteggere la tua infrastruttura.
Se utilizzi siti o e-commerce, la realizzazione siti web garantisce soluzioni aggiornate e sicure, con configurazioni difensive integrate.
Con il supporto alla compliance e GDPR, ti aiutiamo a rispettare le normative sulla sicurezza e protezione dei dati.

Per valutare insieme la tua situazione e mettere in sicurezza il tuo sistema, contattaci con una richiesta su questa pagina.

Domande frequenti

Perché devo aggiornare subito, anche se il mio sistema sembra stabile?

Perché queste vulnerabilità sono sfruttate in contesti reali e permettono accessi senza autenticazione, mettendo a rischio l’intera infrastruttura.

Non uso SharePoint o macOS — posso ignorare questa allerta?

Sì, se quei servizi non sono presente o esposti nella tua infrastruttura, puoi concentrarti solo sui componenti effettivamente in uso.

Serve un firewall aggiuntivo o sola la patch è sufficiente?

La patch è fondamentale. In attesa dell’aggiornamento, i firewall o proxy possono offrire una protezione temporanea, ma non sostituiscono la soluzione definitiva.

Fonte: SecurityWeek (basato su CISA).