Avviso tecnico

Vulnerabilità in prodotto Rapid7

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Una vulnerabilità di gravità alta è stata rilevata nel software Velociraptor, utilizzato per monitoraggio e risposta agli incidenti. L'attacco potrebbe permettere modifiche non autorizzate ai dati o al codice. La versione 0.77.2 è la prima non interessata. Nessun sfruttamento attivo confermato.

Perché conta

Per le PMI italiane, la vulnerabilità potrebbe compromettere dati sensibili e operatività aziendale. L'accesso non autorizzato a sistemi critici potrebbe causare interruzioni e perdite di informazioni. La mancanza di patch potrebbe esporre l'azienda a rischi significativi.

Azioni consigliate

Applicare immediatamente la patch Velociraptor 0.77.2 o superiore
Verificare le versioni installate di Velociraptor su tutti i sistemi
Monitorare i log di accesso e attività sospette su endpoint
Limitare l'accesso a Velociraptor a utenti autorizzati
Eseguire una scansione di sicurezza completa del sistema
Verificare la configurazione di firewall e access control per Velociraptor

Sistemi e prodotti interessati

Velociraptor < 0.77.2

Cosa cercare (rilevamento)

Modifiche anomale ai file di configurazione o dati del sistema
Processi sospetti in esecuzione su endpoint con accesso a Velociraptor
Accessi non autorizzati al sistema da IP esterni
Log di errori o attività anomale nel sistema Velociraptor
Comandi PowerShell non riconosciuti o sospetti

MITRE ATT&CKT1190 · Exploit Public-Facing Application *T1059.001 · PowerShell *

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte fornisce informazioni parziali e non dettagliate sull'attacco e sulle tecniche utilizzate. Non è disponibile un CVE o un sfruttamento confermato in rete.

Estratto della fonte usato dal modello

Vulnerabilità in prodotto Rapid7 Rilevata una nuova vulnerabilità di gravità “alta” nel software Velociraptor, noto strumento open source per il monitoraggio, l'analisi forense e la risposta agli incidenti sugli endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la modifica non autorizzata di dati o codice sul sistema interessato. Prodotti e/o versioni affette versioni precedenti alla 0.77.2 CVE-2026-19200 : apre una nuova finestra https://www.rapid7.com/db/vulnerabilities/cve-2026-19200/

Benefici operativi potenziali

Riduzione della superficie esposta a potenziali attacchi
Miglioramento della visibilità e del controllo su endpoint
Minimizzazione del rischio di accesso non autorizzato
Riduzione del tempo di risposta a incidenti critici

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPSEDR / XDR

DestinatariITSOCCISO

Testo acquisito dalla fonte

Rilevata una nuova vulnerabilità di gravità “alta” nel software Velociraptor, noto strumento open source per il monitoraggio, l'analisi forense e la risposta agli incidenti sugli endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la modifica non autorizzata di dati o codice sul sistema interessato.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 24/08/2026 10:30
MITRE ATT&CK: T1190, T1059.001
Classificazione: Alta
Paese indicato: IT

Apri la fonte originale