Attacchi osservati su Arista VeloCloud e Collabora/Nextcloud
L'agenzia statunitense per la sicurezza informatica e le infrastrutture (CISA) ha emesso avvertimenti riguardanti attacchi informatici attivi che sfruttano vulnerabilità critiche in due prodotti software: Arista VeloCloud Orchestrator (VCO) e il server CODE integrato online Collabora utilizzato in Nextcloud. La prima vulnerabilità, identificata come CVE-2026-114625, è un difetto di iniezione SQL in Arista VCO che consente l'accesso non autorizzato alla rete a funzioni interne privilegiate, consentendo potenzialmente agli aggressori di impersonare i superutenti. Arista ha rilasciato patch per versioni specifiche e ha fornito indicatori di compromesso, inclusi indirizzi IP specifici, consigliando agli amministratori di limitare l'accesso a Internet tramite firewall fino all'installazione degli aggiornamenti. La seconda vulnerabilità, CVE-2026-110447, colpisce il server Collabora Online durante i riavvii o gli aggiornamenti, consentendo l'esecuzione di comandi non autenticati attraverso il file proxy.php. Gli sviluppatori notano che disabilitare l'app in Nextcloud non attenua il rischio, richiedendo agli utenti di aggiornare alla versione 26.4.303 o successiva, che richiede la versione Nextcloud 30 o successiva.
The German Federal Administration’s Computer Emergency Response Team, known as CERT-Bund, issued a warning regarding a series of severe vulnerabilities affecting WatchGuard security appliances. The advisory highlights eighteen distinct flaws, seventeen of which impact Fireware OS, the Linux-based operating system used by the company's devices, while one affects the associated Windows VPN client. Seven of these issues carry Common Vulnerability Scoring System values ranging from 9.1 to 9.5 out of 10.0, classifying them as critical. CERT-Bund assigned its own maximum severity rating of 10.0 to the collective threat posed by these gaps. Several of the identified weaknesses are exploitable only under specific configurations, such as when the Access Portal or SIP-proxy is enabled, when appliances operate as a FireCluster, or when running in FIPS mode with an external log server. Some vulnerabilities allow remote, unauthenticated attackers to execute arbitrary code, sometimes with root privileges, or to launch denial-of-service attacks that render the equipment unusable. Other flaws permit the bypass of security barriers. Although WatchGuard stated that it has no knowledge of ongoing exploitation for any of the eighteen bugs, the agency noted that this status could change rapidly. Customers are urged to update their systems immediately. Those using affected appliances should install Fireware OS version 2026.4 or 12.12.4. Owners of T15 and T35 models need to upgrade to version 12.5.22, while users of the VPN client should move to version 2026.4. Separately, the United States Cybersecurity and Infrastructure Security Agency warned of active cyberattacks targeting Arista VeloCloud Orchestrator and the Collabora Online Built-in CODE Server within Nextcloud environments. CISA reported that a SQL injection flaw in the on-premise version of Arista VeloCloud Orchestrator is currently being exploited over the internet. This vulnerability, designated CVE-2026-114625 with a CVSS score of 9.4, allows network-based attackers to access privileged internal functions and manipulate the orchestrator. Authenticated users can exploit the bug to impersonate a Superuser Operator, gaining access to features normally restricted from the internet. Arista has released fixed versions 5.2.3.18, 6.1.3.10, and 6.4.2.12. Since the software is reachable by default and lacks configuration options to reduce exposure, administrators should restrict access via firewalls and virtual private networks until patches are applied. Arista has already secured its hosted instances and published indicators of compromise, including attacker IP addresses 74.82.197.86 and 38.54.50.151, which admins should block and search for in logs. CISA also flagged attacks against the Collabora Online Built-in CODE Server. A flaw in the proxy.php file, tracked as CVE-2026-110447 with a CVSS score of 9.2, enables unauthenticated attackers to inject commands into the operating system, executed under the web server user account. These exploits function only while the built-in server is not running, such as during container restarts, upgrades, or crashes. Disabling the application in Nextcloud does not provide protection; updating to version 26.4.303 or later is required. Standalone Collabora servers remain unaffected. Users of unsupported Nextcloud versions up to and including 29 must either update Nextcloud or remove the app, as the patched version requires Nextcloud 30 or newer. Initial reports in the Collabora issue tracker date back to September 11 of this year, indicating that webshells have been installed on affected servers since at least that time. Administrators are advised to inspect their instances for signs of intrusion and apply updates promptly.
Vai alle fonti primarie (11)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
In un ospedale tedesco sono state riscontrate significative vulnerabilità di sicurezza informatica, tra cui una rete Wi-Fi aperta e credenziali di accesso predefinite ("admin") che potrebbero consentire l'accesso non autorizzato a aree critiche come pronto soccorso e sale operatorie. Il problema è stato portato alla luce da un informatore che ha informato Heise online, che ha verificato il problema in loco. Nonostante fosse stato avvisato, l'ospedale inizialmente ha ignorato gli avvertimenti e ha affrontato il problema solo dopo ulteriori pressioni da parte di Heise online. Il ritardo nella correzione della vulnerabilità è stato in parte dovuto alle vacanze del personale. Esperti come Martin Tettke sottolineano che questo caso evidenzia fallimenti a più livelli, compresa una configurazione impropria da parte dei fornitori di servizi, controlli di sicurezza inadeguati da parte dell'ospedale e cattive pratiche organizzative. Tettke sottolinea l'importanza di separare le reti per l'amministrazione, i dispositivi medici e i sistemi di controllo degli accessi, nonché la necessità di una corretta priorità dei rischi IT negli ospedali, che spesso non dispongono di risorse sufficienti.
Lettura del bias (Centro): L'articolo presenta un resoconto fattuale di un incidente di sicurezza informatica in un ospedale tedesco, concentrandosi sulle carenze tecniche e organizzative piuttosto che su una chiara posizione ideologica. Esso include pareri di esperti e non favorisce alcun particolare punto di vista o programma politico.
Perché fattualità (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Perché obiettività (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Le autorità globali hanno emesso avvertimenti urgenti riguardo a due vulnerabilità critiche di sicurezza in PHP, designate CVE-2026-109618 e CVE-2026-109619, che sono state soprannominate "php2shell". La gravità di questi difetti ha spinto le organizzazioni di tutto il mondo, comprese le agenzie governative in Danimarca, Finlandia, Francia e Germania, a disattivare temporaneamente i loro siti web come misura precauzionale in attesa delle patch. Le aziende di sicurezza informatica come Cloudflare e Amazon hanno segnalato milioni di tentativi di sfruttamento iniziati giorni prima della pubblicazione, indicando uno sfruttamento attivo in natura nonostante la mancanza di violazioni di successo confermate al momento della segnalazione. I pacchetti PHP aggiornati hanno iniziato a essere distribuiti alla fine della sera di mercoledì, con distribuzioni come Debian e Fedora che rilasciano correzioni dopo i ritardi iniziali causati dalla natura affrettata della divulgazione della vulnerabilità.
Lettura del bias (Centro): L'articolo riporta un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software e gestione delle patch. Sebbene menzioni l'intervento di enti governativi, l'attenzione rimane rigorosamente sull'impatto tecnico, sulla tempistica dell'exploit e sulla disponibilità di aggiornamenti software piuttosto che su
Perché fattualità (85): The article accurately reflects the severity and global nature of the incident described in the primary source, noting the widespread takedown of websites due to lack of patches. However, it introduces specific real-world details (e.g., Charite, berlin.de, specific countries) that are not present in
Perché obiettività (70): The tone is somewhat sensationalist, using terms like 'rarely experienced scale' and comparing the event to major historical breaches like Heartbleed. While the comparison helps convey severity, the phrasing leans toward dramatic effect rather than purely neutral reporting. The statement that organi
Die WeltIndipendente🔒CentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 80
Il testo fornito consiste esclusivamente in un titolo che afferma che è stata scoperta una grave vulnerabilità di sicurezza, spingendo diversi stati federali tedeschi a mettere offline i loro siti web. Nessun ulteriore dettaglio riguardante la natura del difetto, gli stati specifici coinvolti, o la cronologia dell'incidente sono inclusi nell'estratto fornito.
Lettura del bias (Centro): Il testo di input è limitato a un singolo titolo senza alcun contenuto del corpo, rendendo impossibile valutare l'inquadratura, la scelta delle parole o la provenienza. Mentre l'argomento riguarda le infrastrutture governative (politica), non vi è alcuna prova di pregiudizio nel frammento disponibile, con conseguente classificazione neutrale.
Perché fattualità: nessuna fonte/documento ufficiale rilevato
Perché obiettività (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Focus OnlineIndipendenteCentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 45
Il testo fornito consiste esclusivamente in un titolo che afferma che una grave vulnerabilità di sicurezza minaccia i siti web in tutto il mondo. Nell'estratto fornito non sono forniti ulteriori dettagli, contesti o informazioni specifiche sulla natura del difetto, sui sistemi interessati o sulle strategie di mitigazione.
Lettura del bias (Centro): L'argomento riguarda la sicurezza informatica e le infrastrutture tecnologiche, che sono generalmente apolitiche. Il carattere frammentario del testo impedisce qualsiasi valutazione di framing o bias, con conseguente classificazione neutrale.
Perché fattualità: nessuna fonte/documento ufficiale rilevato
Perché obiettività (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.
Il team di risposta alle emergenze informatiche dell'amministrazione federale tedesca (CERT-Bund) ha emesso un avvertimento riguardante 18 vulnerabilità critiche di sicurezza che colpiscono le apparecchiature di sicurezza WatchGuard. Diciassette di questi difetti hanno un impatto sul sistema operativo Fireware OS, mentre uno colpisce il client VPN Windows associato. Le vulnerabilità includono funzionalità di esecuzione del codice remoto, alcune che consentono l'accesso root, attacchi denial-of-service e bypass delle barriere di sicurezza, con sette valutati tra 9.1 e 9.5 sulla scala CVSS. Sebbene WatchGuard affermi che attualmente non vi sono prove di sfruttamento attivo, il CERT-Bund valuta il rischio complessivo come di gravità massima. Si consiglia agli utenti di aggiornare urgentemente i loro sistemi a specifiche versioni aggiornate come Fireware OS 2026.4 o 12.12.4 per mitigare questi rischi.
Lettura del bias (Centro): L'articolo riporta un problema tecnico di sicurezza informatica che coinvolge vulnerabilità software e consigli di patching. Sebbene riguardi la sicurezza delle infrastrutture nazionali, il contenuto è puramente tecnico e fattuale, privo di dibattito politico, di inquadratura di partito o di conflitto ideologico. Esso rientra nel campo di applicazione dell'articolo
L'agenzia statunitense per la sicurezza informatica e le infrastrutture (CISA) ha emesso avvertimenti riguardanti attacchi informatici attivi che sfruttano vulnerabilità critiche in due prodotti software: Arista VeloCloud Orchestrator (VCO) e il server CODE integrato online Collabora utilizzato in Nextcloud. La prima vulnerabilità, identificata come CVE-2026-114625, è un difetto di iniezione SQL in Arista VCO che consente l'accesso non autorizzato alla rete a funzioni interne privilegiate, consentendo potenzialmente agli aggressori di impersonare i superutenti. Arista ha rilasciato patch per versioni specifiche e ha fornito indicatori di compromesso, inclusi indirizzi IP specifici, consigliando agli amministratori di limitare l'accesso a Internet tramite firewall fino all'installazione degli aggiornamenti. La seconda vulnerabilità, CVE-2026-110447, colpisce il server Collabora Online durante i riavvii o gli aggiornamenti, consentendo l'esecuzione di comandi non autenticati attraverso il file proxy.php. Gli sviluppatori notano che disabilitare l'app in Nextcloud non attenua il rischio, richiedendo agli utenti di aggiornare alla versione 26.4.303 o successiva, che richiede la versione Nextcloud 30 o successiva.
Lettura del bias (Centro): L'articolo riporta le vulnerabilità della sicurezza informatica e le raccomandazioni di patch basate su consulenze tecniche di CISA, Arista e Collabora. Utilizza un linguaggio neutrale e fattuale tipico del giornalismo tecnologico, concentrandosi sulle specifiche tecniche, sugli identificatori CVE e sui passaggi di mitigazione piuttosto che sulla politica
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Germany
