Il Muro di Autenticazione di Fortinet Violato: CISA Segnala una Grave Vulnerabilità in Mezzo a un’Ondata di Attacchi

Nell’incessante gioco del gatto e del topo tra difensori informatici e criminali digitali, una nuova vulnerabilità ha portato gli utenti Fortinet sotto i riflettori. La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha lanciato l’allarme, aggiungendo una grave falla di autenticazione di Fortinet - CVE-2025-59718 - al suo catalogo delle Vulnerabilità Sfruttate Conosciute (KEV) dopo che sono emerse prove di sfruttamento attivo. Mentre gli aggressori si affrettano a trarre vantaggio dalla situazione, le organizzazioni si trovano a correre contro il tempo per correggere le proprie difese prima che la prossima violazione finisca sui giornali.

Anatomia di una Violazione

Al centro della crisi si trova una falla sottile ma devastante nel modo in cui diversi prodotti Fortinet verificano le firme crittografiche durante l’autenticazione SAML (Security Assertion Markup Language). CVE-2025-59718, insieme alla sua “gemella” CVE-2025-59719, permette ad aggressori non autenticati di falsificare messaggi SAML e aggirare le protezioni single sign-on (SSO) di FortiCloud. Questa carenza tecnica, classificata come CWE-347 (“Verifica Impropria della Firma Crittografica”), significa che gli attori malevoli non hanno bisogno di accesso interno né di credenziali valide per varcare la porta d’ingresso digitale.

Non si tratta solo di un rischio teorico. L’inclusione accelerata della falla nel catalogo KEV da parte di CISA, con appena una settimana per le agenzie federali per applicare le patch, sottolinea che gli aggressori stanno già sfruttando la debolezza sul campo. Sebbene al momento non ci siano prove che colleghino l’exploit a campagne ransomware, gli esperti di sicurezza avvertono che qualsiasi bypass dell’autenticazione - soprattutto in dispositivi cloud e di rete ampiamente diffusi - può essere il trampolino di lancio per intrusioni ben più dannose.

Le organizzazioni che utilizzano i prodotti Fortinet interessati sono sotto pressione. Le indicazioni di CISA sono chiare: applicare subito le patch, oppure, se non è possibile, disabilitare i servizi vulnerabili. Per molti, ciò significa correre contro il tempo per installare gli aggiornamenti consigliati da Fortinet e monitorare i sistemi alla ricerca di attività SAML sospette. Per chi non può applicare le patch, il rispetto delle direttive federali potrebbe richiedere la disattivazione di servizi critici - una misura costosa, ma potenzialmente necessaria.

Il contesto più ampio è preoccupante. Con l’infrastruttura digitale sempre più complessa, gli attaccanti prendono di mira proprio quei sistemi progettati per tenerli fuori. Gli errori nella verifica delle firme - un tempo considerati oscuri - sono ora bersagli privilegiati, soprattutto quando offrono un accesso diretto ai “gioielli della corona” delle reti aziendali.

Guardando al Futuro: Un Campanello d’Allarme per la Sicurezza SSO

L’incidente Fortinet è un chiaro promemoria: anche i marchi di sicurezza più affidabili non sono immuni da gravi sviste. Con la finestra per la risoluzione che si chiude rapidamente e gli aggressori che dimostrano grande agilità, l’episodio rappresenta sia una lezione tecnica che un invito alla vigilanza. Per i difensori, il messaggio è chiaro - mai sottovalutare l’ingegno degli avversari e prepararsi sempre alla prossima violazione, indipendentemente da dove possa arrivare.

WIKICROOK

• CVE: CVE, ovvero Common Vulnerabilities and Exposures, è un sistema per identificare e tracciare in modo univoco le vulnerabilità informatiche pubblicamente note in software e hardware.
• Catalogo KEV: Il Catalogo KEV è un elenco, mantenuto da CISA, delle vulnerabilità software attualmente sfruttate dagli hacker, che aiuta le organizzazioni a fronteggiare le minacce di sicurezza più urgenti.
• SAML: SAML è un protocollo che consente lo scambio sicuro di dati di autenticazione e autorizzazione, spesso utilizzato per il single sign-on (SSO) tra provider di identità e di servizi.
• Verifica della Firma Crittografica: La verifica della firma crittografica controlla se un messaggio digitale o un file è autentico e non alterato, confermando l’identità del mittente e l’integrità dei dati.
• Single Sign: Il Single Sign-On (SSO) consente agli utenti di accedere a più servizi con un solo login, semplificando l’accesso ma aumentando il rischio in caso di compromissione delle credenziali.