Una falla critica nella libreria di compressione Brotli, già usata in attacchi reali e non soltanto segnalata in un bollettino, è emersa in questi giorni e tocca ecosistemi su cui poggia gran parte del web, da Node.js a Python fino a .NET. Brotli comprime silenziosamente i dati che viaggiano tra server e client, e proprio per questo si nasconde in profondità, dove pochi lo guardano. Ciò che ancora non si conosce, dalle versioni coinvolte ai responsabili degli attacchi, ricorda quanto spesso la sicurezza dipenda da ciò che non vediamo. Per ora la strada indicata è una sola: verificare, e non as
Falla Brotli già sfruttata: a rischio server Node.js, Python e .NET, patch urgenti
Già sfruttata: non una segnalazione teorica, ma un attacco in corso
Una falla critica nella libreria di compressione Brotli, già usata in attacchi reali e non soltanto segnalata in un bollettino, è emersa in questi giorni e tocca ecosistemi su cui poggia gran parte del web, da Node.js a Python fino a .NET. Brotli comprime silenziosamente i dati che viaggiano tra server e client, e proprio per questo si nasconde in profondità, dove pochi lo guardano. Ciò che ancora non si conosce, dalle versioni coinvolte ai responsabili degli attacchi, ricorda quanto spesso la sicurezza dipenda da ciò che non vediamo. Per ora la strada indicata è una sola: verificare, e non aspettare.
La notizia arriva da più fonti insieme, e tutte raccontano la stessa cosa: una vulnerabilità critica nella libreria Brotli, già sfruttata in attacchi veri. Non è un avviso preventivo, ma un incidente in corso, ed è questo che lo rende urgente.
Brotli serve a comprimere i dati nelle comunicazioni web, quindi si trova dentro molti server e strumenti HTTP. La falla riguarda ecosistemi molto diffusi come Node.js, Python e .NET. Le fonti non chiariscono però quali versioni siano esposte né come funzioni esattamente il problema.
Sul fronte delle correzioni, PHP e Microsoft hanno già pubblicato interventi. Microsoft ha rilasciato una patch fuori calendario, da installare senza attendere il normale ciclo di aggiornamenti. Alcune testate parlano di nomi come Node2Shell, HTTP2Shell e Broccoli2Shell, ma non è chiaro se indichino la stessa falla o varianti, né chi le abbia attribuite.
Molto resta ignoto: quanti sistemi siano stati colpiti, chi siano gli autori, quali siano i bersagli. Per chi gestisce server, il consiglio è unanime: controllare la propria esposizione e aggiornare subito. Restano da seguire le patch per Node.js e Python e i dettagli tecnici che i responsabili dei progetti dovranno pubblicare.
La notizia arriva sotto forma di quattro titoli accostati, tutti sullo stesso tema: una vulnerabilità critica nella libreria di compressione Brotli, già sfruttata in attacchi reali, e non soltanto descritta in un bollettino. È questo il dato che separa l'episodio da una segnalazione di routine.
Secondo i titoli raccolti, la falla riguarda ecosistemi molto diffusi: Node.js, Python e .NET. Brotli è una libreria usata per comprimere i dati, e per questo si trova in profondità nei server web e negli strumenti che gestiscono le comunicazioni HTTP. Dal materiale disponibile non emerge però quali versioni siano coinvolte né come funzioni nel dettaglio la vulnerabilità.
Sul fronte delle correzioni, Fastweb scrive che PHP e Microsoft hanno corretto una falla critica nella libreria Brotli. Tom's Hardware parla invece di un attacco ai server .NET e di una patch fuori programma, cioè rilasciata al di fuori del normale ciclo di aggiornamenti, che gli amministratori sono invitati a installare subito. Il titolo di Hardware Upgrade, da parte sua, conferma che lo sfruttamento è già in corso.
IlSoftware.it affronta il lato pratico e propone una guida per capire se si è vulnerabili. Nel titolo compaiono tre nomi: Node2Shell, HTTP2Shell e Broccoli2Shell. Sembrano etichette con cui la vicenda viene indicata, ma il materiale non spiega se designino la stessa falla, varianti dell'attacco o altro, né chi le abbia coniate.
Ci sono quindi limiti precisi a ciò che si può affermare. Non sono noti il numero dei sistemi colpiti, gli autori degli attacchi, i bersagli né un identificativo ufficiale della vulnerabilità. Quello che i titoli sostengono con chiarezza è poco ma concreto: la falla è critica, è sfruttata, tocca Node.js, Python e .NET, e per PHP e .NET esistono correzioni.
Per chi gestisce server, l'indicazione è quella che ricorre in tutte le fonti: verificare se i propri sistemi sono esposti e applicare le patch senza attendere. Resta da seguire l'arrivo di aggiornamenti anche per Node.js e Python, e la pubblicazione di dettagli tecnici più completi dai responsabili dei progetti.
Notable Quotes
Il titolo di Tom's Hardware indica la patch fuori programma per i server .NET come da installare subito.— Tom's Hardware
Want the full story?
Read the original at Google News ↗
Technology