EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

Vulnerabilità in prodotto Rapid7

Official source
EudorIA operational summary

What it means

Priority 70/100

Una vulnerabilità di gravità alta è stata rilevata nel software Velociraptor, utilizzato per monitoraggio e risposta agli incidenti. L'attacco potrebbe permettere modifiche non autorizzate ai dati o al codice. La versione 0.77.2 è la prima non interessata. Nessun sfruttamento attivo confermato.

Why it matters

Per le PMI italiane, la vulnerabilità potrebbe compromettere dati sensibili e operatività aziendale. L'accesso non autorizzato a sistemi critici potrebbe causare interruzioni e perdite di informazioni. La mancanza di patch potrebbe esporre l'azienda a rischi significativi.

Recommended actions

  1. Applicare immediatamente la patch Velociraptor 0.77.2 o superiore
  2. Verificare le versioni installate di Velociraptor su tutti i sistemi
  3. Monitorare i log di accesso e attività sospette su endpoint
  4. Limitare l'accesso a Velociraptor a utenti autorizzati
  5. Eseguire una scansione di sicurezza completa del sistema
  6. Verificare la configurazione di firewall e access control per Velociraptor

Sistemi e prodotti interessati

  • Velociraptor < 0.77.2

Cosa cercare (rilevamento)

  • Modifiche anomale ai file di configurazione o dati del sistema
  • Processi sospetti in esecuzione su endpoint con accesso a Velociraptor
  • Accessi non autorizzati al sistema da IP esterni
  • Log di errori o attività anomale nel sistema Velociraptor
  • Comandi PowerShell non riconosciuti o sospetti
MITRE ATT&CKT1190 · Exploit Public-Facing Application *T1059.001 · PowerShell *
Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte fornisce informazioni parziali e non dettagliate sull'attacco e sulle tecniche utilizzate. Non è disponibile un CVE o un sfruttamento confermato in rete.

Estratto della fonte usato dal modello

Vulnerabilità in prodotto Rapid7 Rilevata una nuova vulnerabilità di gravità “alta” nel software Velociraptor, noto strumento open source per il monitoraggio, l'analisi forense e la risposta agli incidenti sugli endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la modifica non autorizzata di dati o codice sul sistema interessato. Prodotti e/o versioni affette versioni precedenti alla 0.77.2 CVE-2026-19200 : apre una nuova finestra https://www.rapid7.com/db/vulnerabilities/cve-2026-19200/

Potential operational benefits

  • Riduzione della superficie esposta a potenziali attacchi
  • Miglioramento della visibilità e del controllo su endpoint
  • Minimizzazione del rischio di accesso non autorizzato
  • Riduzione del tempo di risposta a incidenti critici
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPSEDR / XDR
AudienceITSOCCISO

Text acquired from the source

Rilevata una nuova vulnerabilità di gravità “alta” nel software Velociraptor, noto strumento open source per il monitoraggio, l'analisi forense e la risposta agli incidenti sugli endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la modifica non autorizzata di dati o codice sul sistema interessato.

Source
ACN / CSIRT Italia
Publishing entity
ACN / CSIRT Italia
Entity type
National CSIRT
Area
Europe · IT
Original language
it · translation not needed
Publication
24/08/2026 10:30
MITRE ATT&CK
T1190, T1059.001
Classification
High
Stated country
IT
Open the original source