Il caso Log4Shell sottolinea la crescente gravità delle conseguenze delle vulnerabilità software
PRAGA, 27 dicembre 2021 – La società GFI Software, fornitore di soluzioni per la sicurezza e la gestione nelle reti aziendali, ha dichiarato che, secondo gli attuali dati del The National Vulnerability Database (NVD), il numero di vulnerabilità software di quest'anno ha già superato il livello record del 2020. Inoltre, come ha dimostrato il caso della vulnerabilità Log4Shell recentemente scoperta, i punti deboli nei sistemi software hanno conseguenze sempre più gravi e globali.
Mentre nel 2020 sono emerse complessivamente 18.352 vulnerabilità, a metà dicembre di quest'anno la NVD ne aveva già registrate 18.970, il numero più alto mai rilevato. Per confronto, nel 2016 sono state scoperte “solo” poco meno di 7 mila vulnerabilità. Cresce anche la loro gravità: solo quest'anno sono state rilevate già 3.784 cosiddette vulnerabilità gravi, tra cui il più recente caso noto come Log4Shell.
Questa vulnerabilità riguardava lo strumento Log4j, uno dei moduli di logging basati sul linguaggio Java, oggi utilizzato da un gran numero di servizi su Internet. La sua insidiosità risiede nel fatto che non si tratta di un'applicazione autonoma, bensì di una libreria inclusa in varie soluzioni software. Il numero potenziale di obiettivi vulnerabili è quindi enorme.
Log4Shell non fa che sottolineare il fatto che, con l'attuale pressione verso la digitalizzazione e la crescita dinamica dei sistemi software, aumenta la probabilità della presenza di falle che possono costituire una porta aperta verso i sistemi aziendali e i dati sensibili dell'impresa. E ormai non riguarda più principalmente il software Microsoft: una delle principali tendenze del 2021 è stata la crescita degli attacchi alle piattaforme Linux, Apple e open source, come dimostra l'elenco in costante crescita delle aggiornamenti consigliati.
«Analogamente agli attacchi alla supply chain, anche Log4Shell può segnare una nuova era di attacchi informatici che consentono agli aggressori di colpire molti più obiettivi con lo stesso sforzo e quindi di causare danni molto maggiori», ha dichiarato Zdeněk Bínek, responsabile delle vendite delle soluzioni GFI Software nella Repubblica Ceca e in Slovacchia. «Insieme alla diffusione dei dispositivi mobili e all'uso intensivo dei sistemi domestici per il lavoro, ciò crea ulteriori preoccupazioni per gli amministratori IT e la necessità di aggiornare con ancora maggiore attenzione i sistemi aziendali e utilizzare strumenti di gestione automatizzata delle patch.»
GFI Software offre la soluzione GFI LanGuard, che fornisce una gestione automatizzata degli aggiornamenti per Windows, MacOS e Linux, la scansione delle vulnerabilità su computer e dispositivi mobili e l'audit della rete e del software. Per aumentare la sicurezza, consente di creare un inventario delle risorse di ciascun dispositivo nella rete, inclusi tablet e smartphone che si collegano ai server Exchange.
Autore dell’articolo: Redazione ZEBR.ai
