Una vulnerabilità critica di malware minaccia Adobe Campaign Classic

Adobe ha emesso patch di sicurezza urgenti dopo aver identificato due vulnerabilità critiche nel suo software Campaign Classic (ACC), che potrebbero consentire agli aggressori di eseguire codice dannoso da remoto senza l'interazione dell'utente.

Attualmente, non sono noti attacchi che sfruttano questi problemi. 3 build 9398. Consente l'esecuzione remota di codice dannoso a causa di una gestione impropria dei processi di autenticazione. La seconda vulnerabilità, CVE-2026-48448, è classificata come ad alta gravità e comporta una falla di iniezione SQL che consente l'accesso non autorizzato ai file di sistema. Questi aggiornamenti sono stati rilasciati insieme a correzioni per altri problemi, tra cui otto vulnerabilità separate che colpiscono Adobe Bridge. Tra questi, sette consentono agli attaccanti di distribuire ed eseguire codice dannoso, potenzialmente garantendo loro il pieno controllo sui sistemi interessati.

Un ulteriore difetto, CVE-2026-48390, consente agli aggressori di aumentare i loro privilegi all'interno del sistema, aumentando il potenziale danno di un attacco.

Le vulnerabilità evidenziano le sfide in corso nel mantenere ambienti software sicuri, in particolare nelle applicazioni aziendali utilizzate per la gestione dei dati e l'automazione del marketing. Adobe Campaign Classic è ampiamente utilizzato dalle organizzazioni per la gestione delle interazioni con i clienti, rendendolo un obiettivo prezioso per i criminali informatici.

I ricercatori di sicurezza hanno notato che la natura di queste vulnerabilità, che consentono l'esecuzione del codice senza l'input dell'utente, le rende particolarmente pericolose. Tali difetti possono essere sfruttati in attacchi mirati o come parte di campagne più ampie volte a compromettere le reti aziendali. La mancanza di informazioni pubbliche su come questi exploit potrebbero essere eseguiti suggerisce che gli aggressori potrebbero ancora sperimentare metodi per sfruttare efficacemente queste debolezze.

Le recenti modifiche al ciclo di aggiornamento di Adobe riflettono una crescente consapevolezza della necessità di risposte rapide alle minacce di sicurezza informatica in evoluzione.