In Breve

• Nuovi attacchi sfruttano i bug dei firewall Cisco CVE-2025-20333 e CVE-2025-20362, causando crash di sistema e aprendo porte agli hacker.
• Le vulnerabilità sono state sfruttate come zero-day, permettendo a malware come RayInitiator e LINE VIPER di infiltrarsi nei bersagli prima che esistessero patch.
• Gli attacchi riusciti consentono ai criminali di eseguire codice come “root” - il massimo privilegio di sistema - o di bypassare completamente le protezioni di accesso.
• Cisco sollecita aggiornamenti immediati; falle simili hanno già causato gravi blackout in reti governative e aziendali in tutto il mondo.
• Altri bug ad alta gravità corretti nei prodotti Unified Contact Center e Identity Services Engine di Cisco potrebbero permettere ad attaccanti remoti di prendere il controllo dei sistemi o forzarne il riavvio.

La Breccia nel Firewall: Un Nuovo Tipo di Assedio

Immagina le mura di una città - da tempo ritenute inespugnabili - improvvisamente piene di crepe nascoste. Questa settimana, il software Secure Firewall di Cisco ha rivelato tali crepe, quando gli hacker hanno iniziato a sfruttare due vulnerabilità appena scoperte, CVE-2025-20333 e CVE-2025-20362. Questi difetti digitali permettono agli aggressori di superare le difese di sicurezza, causando il crash dei firewall e aprendo backdoor per intrusioni più profonde.

Le vulnerabilità, scoperte a fine settembre 2025 ma sfruttate prima della divulgazione pubblica, dimostrano il persistente gioco del gatto e del topo tra cybercriminali e difensori. Secondo il National Cyber Security Centre del Regno Unito, gli attaccanti hanno usato queste falle per diffondere malware come RayInitiator e LINE VIPER, programmi furtivi progettati per prendere il controllo o sottrarre informazioni dalle reti compromesse.

Zero-Day e il Mercato Ombra

In ambito cybersecurity, uno “zero-day” significa che gli attaccanti sono i primi a passare la breccia, sfruttando falle che nemmeno il produttore conosce ancora. I bug di Cisco ASA e FTD rientrano in questa categoria: uno consente agli hacker di eseguire qualsiasi comando come “root” (l’equivalente digitale di una chiave passepartout), mentre l’altro permette di bypassare l’autenticazione, introducendosi in aree riservate senza nemmeno bussare.

Gli exploit zero-day sono una merce molto ricercata nel mercato nero digitale, raggiungendo prezzi elevati sia tra criminali che tra gruppi sponsorizzati da stati. Solo lo scorso anno, vulnerabilità simili nei firewall hanno causato gravi blackout in banche e agenzie governative dagli Stati Uniti all’Asia - a ricordarci che non si tratta di semplici problemi tecnici astratti, ma di potenziali inneschi di caos nel mondo reale.

Mettere una Pezza alla Diga Digitale

La risposta di Cisco è stata rapida, con il rilascio di aggiornamenti urgenti per il software dei firewall e prodotti correlati, inclusi Unified Contact Center Express e Identity Services Engine. Se non corretti, questi difetti potrebbero permettere agli attaccanti di caricare malware, ottenere il controllo amministrativo o mandare ripetutamente in crash componenti critici della rete - paralizzando le attività aziendali ed esponendo dati sensibili.

Il ricercatore di sicurezza Jahmel Harris, a cui si deve la scoperta di alcune falle, sottolinea il ruolo cruciale di occhi indipendenti nel mantenere i grandi fornitori responsabili. Con la crescente sofisticazione delle minacce informatiche, aggiornare rapidamente il software è come rinforzare la diga prima che salgano le acque dell’alluvione.

WIKICROOK

• Zero: Una vulnerabilità zero-day è una falla di sicurezza nascosta e sconosciuta al produttore del software, senza una correzione disponibile, che la rende estremamente preziosa e pericolosa per gli attaccanti.
• Firewall: Un firewall è una barriera digitale che monitora e controlla il traffico di rete per proteggere i sistemi interni da accessi non autorizzati e minacce informatiche.
• Privilegi root: I privilegi root sono i massimi diritti di accesso su un sistema, che consentono il controllo totale su tutte le funzioni, impostazioni e dati. Riservati agli utenti fidati.
• Denial: In ambito cybersecurity, denial significa rendere sistemi o servizi indisponibili agli utenti, spesso tramite attacchi come il Denial-of-Service (DoS) che li sovraccaricano di traffico.
• Patch: Una patch è un aggiornamento software rilasciato per correggere vulnerabilità di sicurezza o bug nei programmi, aiutando a proteggere i dispositivi dalle minacce informatiche e a migliorarne la stabilità.