Il Housing Ombudsman Service del Regno Unito affronta le conseguenze di un incidente di sicurezza informatica. Nel frattempo, ricercatori scoprono una grave vulnerabilità zero-day su Windows Server, evidenziando le sfide continue nella protezione dei dati.
Il Housing Ombudsman Service (HOS) del Regno Unito, l'ente incaricato di mediare le controversie tra residenti e gestori di alloggi sociali, sta ancora affrontando le ripercussioni di un incidente di sicurezza informatica che ha interrotto i suoi servizi. L'evento, inizialmente segnalato la scorsa settimana, ha imposto la disattivazione del sistema di gestione dei casi, impedendo ai residenti di presentare nuovi reclami online.
L'HOS ha confermato di essere attivamente impegnato in un'indagine congiunta con il proprio fornitore IT esterno per determinare l'esatta estensione del danno e quali dati potrebbero essere stati compromessi. Sebbene l'ente abbia dichiarato che l'incidente è stato contenuto, la priorità rimane la comprensione completa dell'accaduto e la garanzia della sicurezza delle informazioni gestite.
Attualmente, i residenti che necessitano di inoltrare un nuovo reclamo sono indirizzati a utilizzare la linea telefonica dedicata o l'indirizzo email fornito dall'Ombudsman. L'ente si è impegnato a ripristinare la piena operatività dei servizi il più rapidamente possibile e a fornire aggiornamenti regolari ai cittadini.
Una delle principali preoccupazioni riguarda la potenziale esposizione di informazioni personali sensibili. L'HOS sta conducendo un'indagine approfondita per accertare se tali dati siano stati compromessi. Come misura di trasparenza e conformità, l'incidente è stato notificato all'Information Commissioner's Office (ICO), l'autorità di regolamentazione britannica per la protezione dei dati. Ai residenti è stato consigliato di mantenere un elevato livello di cautela riguardo a comunicazioni non richieste e di verificare attentamente l'identità di chiunque richieda informazioni personali.
Questo incidente si verifica in un periodo di crescente attenzione alla cybersecurity nel settore pubblico del Regno Unito. Episodi simili, come la violazione dei dati presso il Companies House a marzo, evidenziano la persistente vulnerabilità delle infrastrutture digitali governative. Il governo britannico ha risposto a queste minacce con una nuova strategia di cybersecurity, supportata da un investimento significativo, volta a rafforzare le difese informatiche delle amministrazioni pubbliche.
Parallelamente agli sviluppi riguardanti l'HOS, i ricercatori di Corelight hanno recentemente reso nota una grave vulnerabilità zero-day che colpisce diverse versioni di Windows Server. Identificata come CVE-2026-70111, questa falla risiede nel driver del kernel mup.sys e consente a un attaccante, con accesso di rete, di causare il crash di sistemi vulnerabili tramite una singola risposta DFS malevola. Le versioni interessate includono Windows Server 2019, 2022 e 2025.
L'exploit richiede una sequenza di coercizione iniziale per indurre il sistema vittima a connettersi a un server SMB controllato dall'attaccante. Una volta stabilita la connessione, l'attaccante può inviare una risposta DFS appositamente creata che, una volta elaborata dal driver mup.sys, provoca un null-pointer dereference nel kernel, portando al crash del sistema (noto come Blue Screen of Death o BSOD). A differenza di altre vulnerabilità, questa non richiede privilegi amministrativi né l'accesso a un controller di dominio legittimo.
Sebbene al momento della divulgazione non vi fossero prove di sfruttamento attivo, la natura della vulnerabilità rende potenzialmente possibile attacchi diffusi, specialmente contro server attivi nel servizio DFS. Il riavvio automatico dei sistemi potrebbe limitare l'impatto delle singole interruzioni, ma attacchi ripetuti potrebbero causare indisponibilità prolungata. Corelight raccomanda di dare priorità all'applicazione delle patch per i server che utilizzano DFS e di monitorare il traffico SMB2 interno per individuare attività sospette, come sessioni che terminano bruscamente.
L'incidente al Housing Ombudsman Service e la scoperta della vulnerabilità su Windows Server sottolineano la continua e complessa sfida della cybersecurity. La gestione degli incidenti in corso, come quello dell'HOS, richiede trasparenza e rapidità, mentre la scoperta di nuove vulnerabilità, come la CVE-2026-70111, evidenzia la necessità di un aggiornamento costante delle difese e di una vigilanza proattiva. La collaborazione tra enti pubblici, fornitori IT e ricercatori di sicurezza è fondamentale per mitigare i rischi e proteggere i dati sensibili in un panorama di minacce in continua evoluzione.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
