Risolte vulnerabilità in MISP
What it means
MISP ha risolto vulnerabilità critiche e alte, tra cui CVE-2026-91846, che permettono l'elusione dei meccanismi di sicurezza. Le versioni interessate sono MISP 2.5.45 e precedenti. L'aggiornamento è disponibile tramite i bollettini di sicurezza. La vulnerabilità non è sfruttata attivamente in rete.
Why it matters
Per le PMI italiane, l'accesso non autorizzato a informazioni sensibili potrebbe compromettere dati aziendali e operatività. L'elusione dei controlli di sicurezza potrebbe portare a perdite di fiducia e costi di risposta elevati.
Recommended actions
- Aggiornare MISP a una versione successiva a 2.5.45
- Verificare la conformità con i bollettini di sicurezza forniti dal vendor
- Implementare controlli di accesso basati su ruolo (RBAC) su MISP
- Monitorare le attività di utenti con privilegi elevati
- Eseguire audit regolari delle configurazioni e degli accessi a MISP
Potential operational benefits
- Riduzione della superficie esposta a attacchi
- Miglioramento del controllo sugli accessi sensibili
- Riduzione del rischio di accessi non autorizzati
Text acquired from the source
Aggiornamenti di sicurezza MISP risolvono molteplici vulnerabilità, tra cui una con gravità "critica" e due con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e sicurezza ed accedere a informazioni sensibili sui sistemi target.
- Source
- ACN / CSIRT Italia
- Publishing entity
- ACN / CSIRT Italia
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 16/09/2026 12:55
- MITRE ATT&CK
- T1552
- Classification
- Critical
- Stated country
- IT