Dietro il firewall: come una falla nascosta di SQL Server potrebbe aprire le porte agli attaccanti interni

Era un tranquillo martedì di gennaio quando Microsoft ha pubblicato con discrezione un avviso di sicurezza che ha fatto increspare le acque nei reparti IT di tutto il mondo. Sepolta nel gergo tecnico c’era una rivelazione inquietante: una falla critica in SQL Server potrebbe consentire ad attaccanti già all’interno del sistema di scavalcare i propri privilegi attraverso la rete - potenzialmente esponendo i gioielli della corona dei dati aziendali. La corsa alla patch era iniziata, ma come ha fatto questa falla a passare inosservata, e chi è davvero a rischio?

Fatti rapidi

• CVE-2026-20803: Falla di elevazione dei privilegi in Microsoft SQL Server, divulgata il 13 gennaio 2026.
• Vettore di attacco: Basato sulla rete; richiede privilegi di alto livello ma nessuna interazione dell’utente.
• Gravità: CVSS 7.2 (“Importante”); impatto elevato su riservatezza, integrità e disponibilità.
• Patch disponibile: Microsoft ha rilasciato aggiornamenti GDR e CU specifici per le versioni di SQL Server interessate.
• Sfruttabilità: Classificata come “Sfruttamento meno probabile” - ma la finestra per applicare la patch in sicurezza è adesso.

Soprannominata CVE-2026-20803, la vulnerabilità mette in luce una lacuna critica nelle difese interne di SQL Server. Al suo cuore c’è un controllo di autenticazione mancante - una semplice svista, ma dalle conseguenze sproporzionate. Se un utente dispone già di privilegi significativi all’interno di SQL Server, questa falla potrebbe consentirgli di spingersi oltre, ottenendo poteri di debug e perfino scaricando la memoria di sistema. A quel punto, dati sensibili e credenziali potrebbero essere messi a nudo, il tutto senza un solo clic da parte di una vittima.

Sebbene la falla richieda che un attaccante disponga fin dall’inizio di accesso di alto livello, è una magra consolazione per le organizzazioni in cui insider privilegiati o account compromessi rappresentano una minaccia persistente. L’attacco può essere lanciato da remoto attraverso una rete e, cosa cruciale, non richiede competenze di hacking sofisticate - solo opportunità e accesso.

Microsoft si è mossa rapidamente per rilasciare le patch, ma la correzione non è valida per tutti. Gli amministratori devono prima identificare quale versione di SQL Server e quale canale di aggiornamento - General Distribution Release (GDR) o Cumulative Update (CU) - stanno utilizzando. Applicare la patch sbagliata potrebbe rischiare l’instabilità del sistema, rendendo il processo insidioso per ambienti grandi o complessi. E per chi utilizza ancora versioni non supportate? Non c’è alcuna ancora di salvezza: solo un aggiornamento completo chiuderà la porta.

Sebbene Microsoft valuti la vulnerabilità come “Sfruttamento meno probabile” e non siano stati segnalati attacchi attivi, la storia mostra che anche bug arcani possono trasformarsi in violazioni da prima pagina una volta che il codice di exploit circola. I punteggi elevati della vulnerabilità per i rischi su riservatezza, integrità e disponibilità la rendono un bersaglio ideale per chi cerca la massima leva con il minimo sforzo.

Per ora, il tempo stringe. Le organizzazioni devono cogliere questa finestra per valutare, applicare le patch e rivedere la gestione dei privilegi prima che la prossima ondata di attacchi trasformi una svista tecnica in un disastro di dati. Nel mondo della difesa informatica, le minacce che non si vedono sono spesso le più pericolose - e questa falla di SQL Server è un promemoria inequivocabile.

WIKICROOK

• Elevazione dei privilegi: L’elevazione dei privilegi si verifica quando un attaccante ottiene diritti di accesso più elevati, come privilegi di amministratore, consentendo un controllo non autorizzato su un sistema.
• CVSS: CVSS (Common Vulnerability Scoring System) è un metodo standard per valutare la gravità delle falle di sicurezza, con punteggi da 0,0 a 10,0.
• GDR (General Distribution Release): GDR è un percorso di aggiornamento Microsoft che distribuisce solo correzioni di sicurezza critiche, garantendo la stabilità del sistema senza aggiungere nuove funzionalità o modifiche non essenziali.
• CU (Cumulative Update): Un aggiornamento cumulativo (CU) è un pacchetto Microsoft che raggruppa patch di sicurezza e miglioramenti, semplificando gli aggiornamenti e mantenendo i sistemi sicuri e aggiornati.
• Attore di minaccia autenticato: Un attore di minaccia autenticato è qualcuno con credenziali legittime che abusa del proprio accesso per compromettere i sistemi, rendendo più difficili il rilevamento e la prevenzione.