Attacchi malware su Progress LoadMaster in corso

I ricercatori di sicurezza hanno confermato attacchi in corso che prendono di mira una vulnerabilità critica in Progress LoadMaster, una soluzione di bilanciamento del carico e di controllo della consegna delle applicazioni ampiamente utilizzata. L'Agenzia per la sicurezza informatica e delle infrastrutture statunitense (CISA) ha emesso un avvertimento esortando gli amministratori che gestiscono le istanze del software ad applicare immediatamente le ultime patch di sicurezza.

Gli attaccanti possono iniettare comandi dannosi attraverso URL appositamente progettati, che vengono poi eseguiti dall'istanza LoadMaster. Ciò consente agli avversari di assumere il controllo completo del dispositivo interessato, portando potenzialmente a violazioni dei dati, interruzioni del servizio o ulteriori infiltrazioni della rete. Progress Kemp, la società dietro LoadMaster, ha rilasciato versioni aggiornate del suo software per risolvere questo problema.

La vulnerabilità segue una serie di aggiornamenti di sicurezza rilasciati da Progress Kemp all'inizio di quest'anno. Alla fine di luglio, la società ha affrontato molteplici falle nelle sue soluzioni di gestione di LoadMaster e cluster. Queste includevano diverse altre vulnerabilità, anche se nessuna era considerata grave come CVE-2026-8037. La natura dell'exploit solleva preoccupazioni sulla potenziale scala della minaccia. Poiché l'attacco non richiede interazione o autenticazione dell'utente, potrebbe essere eseguito automaticamente contro istanze esposte di LoadMaster. Ciò rende la vulnerabilità particolarmente pericolosa in ambienti in cui i dispositivi sono accessibili tramite reti pubbliche o firewall mal configurati.

Progress Kemp non ha rivelato dettagli specifici su quante istanze potrebbero essere attualmente sotto attacco o se si siano verificati incidenti importanti. Il CISA evidenzia la necessità di vigilanza tra i professionisti IT che gestiscono questi sistemi.

L'agenzia raccomanda un monitoraggio continuo per attività insolite e l'implementazione di misure difensive aggiuntive, come la segmentazione della rete e i sistemi di rilevamento delle intrusioni. Gli amministratori sono incoraggiati a rivedere le loro configurazioni attuali e assicurarsi che tutto il software sia aggiornato. Mentre la società ha adottato misure per proteggere le ultime versioni del suo prodotto, le installazioni più vecchie rimangono a rischio fino a quando non vengono aggiornate. L'entità dell'esposizione dipende in gran parte da quante organizzazioni non sono riuscite ad applicare le patch necessarie.

A mano a mano che la situazione si sviluppa, è probabile che le aziende di sicurezza informatica e le agenzie governative forniscano indicazioni più dettagliate sulla mitigazione dei rischi associati a questa vulnerabilità.