Backup a Rischio: le falle critiche di Veeam espongono i dati aziendali a minacce di esecuzione di codice

Sembra il copione di un crimine informatico: utenti privilegiati, falle invisibili e l’onnipresente richiamo dell’esecuzione di codice da remoto. Questa settimana, Veeam - il colosso del backup enterprise - ha rivelato di aver corretto silenziosamente un gruppo di pericolose vulnerabilità nel suo prodotto di punta Backup & Replication. Le falle, se non risolte, potrebbero consegnare agli attaccanti le chiavi del regno, consentendo loro di dirottare i sistemi di backup e potenzialmente compromettere intere organizzazioni.

Fatti in breve

• Veeam ha corretto molteplici vulnerabilità di esecuzione di codice in Backup & Replication versione 13.0.1.1071.
• Le falle interessano utenti con ruoli privilegiati come ‘backup’ o ‘tape operator’.
• Nessuna evidenza di sfruttamento in the wild, ma bug simili di Veeam sono stati presi di mira da gruppi ransomware.
• Le vulnerabilità potrebbero consentire l’esecuzione di codice da remoto come ‘postgres’ o persino come root.
• Tutti i problemi sono stati scoperti internamente dal team di sicurezza di Veeam.

Dentro le falle: cosa è andato storto?

Le vulnerabilità appena divulgate - CVE-2025-59470, CVE-2025-55125, CVE-2025-59469 e CVE-2025-59468 - colpiscono Veeam Backup & Replication fino alla versione 13.0.1.180. Nei casi peggiori, attaccanti con privilegi elevati ‘backup’ o ‘tape operator’ potrebbero sfruttare queste falle per eseguire codice da remoto, sia come il potente utente del database ‘postgres’ sia addirittura come root. Per le organizzazioni, ciò significa che un insider fidato o un attaccante che abbia compromesso un account privilegiato potrebbe potenzialmente prendere il controllo dell’infrastruttura di backup, modificare i backup o lanciare ulteriori attacchi all’interno della rete.

Sebbene sia stato il team di sicurezza di Veeam a scoprire i bug, l’urgenza è reale. Negli ultimi anni i prodotti Veeam sono stati un bersaglio prediletto dei criminali informatici, con diverse vulnerabilità divulgate in passato trasformate in armi in campagne ransomware. La U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha persino catalogato bug Veeam precedenti come attivamente sfruttati, evidenziando il rischio di ritardare l’applicazione delle patch.

Ciò che distingue queste falle è il livello di accesso richiesto: non sono porte aperte per l’attaccante medio, ma opportunità allettanti per chiunque disponga di privilegi elevati sul backup. In ambienti enterprise complessi, dove i sistemi di backup sono spesso integrati con altre infrastrutture critiche, vulnerabilità di questo tipo possono rapidamente degenerare in violazioni su larga scala.

Il quadro più ampio: perché la sicurezza dei backup conta

Le soluzioni di backup sono l’ultima linea di difesa contro la perdita di dati e il ransomware. Quando questi sistemi sono vulnerabili, gli attaccanti non minacciano solo la continuità operativa - minacciano le fondamenta stesse della resilienza digitale di un’organizzazione. La rapidità di risposta e la trasparenza di Veeam sono lodevoli, ma ora l’onere passa ai clienti: applicare le patch in fretta, rivedere gli account privilegiati e restare vigili. Nella crescente corsa agli armamenti tra difensori e attaccanti, la sicurezza dei backup non può più essere un ripensamento.

WIKICROOK

• Esecuzione di codice da remoto: L’esecuzione di codice da remoto consente agli attaccanti di eseguire comandi sul tuo computer a distanza, spesso portando alla compromissione completa del sistema e al furto di dati.
• Escalation dei privilegi: L’escalation dei privilegi si verifica quando un attaccante ottiene un accesso di livello superiore, passando da un normale account utente ai privilegi di amministratore su un sistema o una rete.
• Root: Root è il livello di accesso più alto nei sistemi Unix/Linux, e concede il controllo totale della macchina e di tutte le sue impostazioni, file e utenti.
• Punteggio CVSS: Un punteggio CVSS valuta la gravità delle vulnerabilità di sicurezza da 0 a 10, con numeri più alti che indicano maggiore rischio e urgenza di risposta.
• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.