CVE‑2026‑8037 aggiunta al catalogo CISA: attenzione per LoadMaster
È stata inserita nel catalogo Known Exploited Vulnerabilities (KEV) della CISA la vulnerabilità CVE‑2026‑8037, una falla critica di command injection nel dispositivo Progress Kemp LoadMaster. Questa decisione arriva dopo che sono stati rilevati 792 tentativi di exploit: un campanello d’allarme importante per chi gestisce servizi online aziendali.
Cosa è successo
- CVE‑2026‑8037 è una vulnerabilità di tipo iniezione di comandi (command injection) nel LoadMaster di Progress Kemp, con punteggio CVSS critico, compreso tra 9.6 e 9.8 a seconda delle valutazioni.
- La CISA l’ha ufficialmente inserita nel suo catalogo KEV dopo aver registrato ben 792 tentativi di sfruttamento provenienti da 65 indirizzi IP distribuiti in 18 Paesi.
- È stato fissato come termine ultimo per l’applicazione della patch il 10 agosto 2026.
Perché è importante
Per chi gestisce un sito web, un e‑commerce o infrastrutture digitali, questa vulnerabilità rappresenta un rischio concreto: un attaccante potrebbe eseguire comandi arbitrari con privilegi di sistema sul dispositivo LoadMaster. Essendo spesso al perimetro della rete, il LoadMaster è un bersaglio ideale per violazioni che possono compromettere servizi sensibili e dati aziendali.
Un attacco riuscito può causare interruzioni, perdita di dati o infiltrazioni più profonde nella rete aziendale, con conseguenze operative e reputazionali rilevanti.
Cosa fare adesso
- Verifica se utilizzi appliance o servizi LoadMaster Progress Kemp.
- Applica immediatamente la patch disponibile, seguendo il bollettino ufficiale di Progress.
- Se l’API non è indispensabile, considera di disabilitarla o limitarne l’accesso solo da fonti interne sicure.
- Controlla i log e i dispositivi per eventuali tentativi di accesso sospetti.
- Valuta l’aggiornamento a versioni non vulnerabili: ad esempio, per versioni GA superiori alla 7.2.63.1 o LTSF successive alla 7.2.54.17.
Come ti aiuta Evo Sistemi
In Evo Sistemi offriamo servizi utili per proteggere il tuo business digitale:
- Sicurezza informatica: supportiamo l’analisi, la protezione e il monitoraggio delle tue infrastrutture, con interventi rapidi su vulnerabilità critiche.
- Realizzazione siti web: costruiamo soluzioni robuste e aggiornate, riducendo rischi legati a componenti esterni vulnerabili.
- Compliance e GDPR: ti affianchiamo per garantire conformità normativa anche rispetto ai rischi informatici.
Contattaci se vuoi una consulenza mirata: Parla con noi.
Domande frequenti
Cos’è esattamente una vulnerabilità di command injection?
È una falla che permette a un aggressore di inserire comandi nel sistema vulnerabile, facendoli eseguire come se fossero legittimi.
Il mio sito italiano è a rischio?
Se la tua infrastruttura utilizza LoadMaster Progress Kemp, sì: è fondamentale verificare e applicare la patch.
Entro quando devo intervenire?
La CISA chiede di intervenire entro il 10 agosto 2026: ogni giorno di ritardo aumenta il rischio.
Fonte: Reddit (r/TechNadu).