Il tempo necessario per correggere le vulnerabilità note nei sistemi informatici è in aumento, mentre l'intelligenza artificiale accelera la scoperta e lo sfruttamento delle falle, creando un panorama di rischio sempre più critico.
Il panorama della cybersecurity è sempre più caratterizzato da una preoccupante discrepanza: il tempo necessario per correggere le vulnerabilità note nei sistemi informatici si sta significativamente allungando. Un'analisi di Moody's Analytics, basata su dati di Bitsight Technologies, rivela che in media trascorrono 87 giorni prima che una vulnerabilità sfruttata venga effettivamente patchata. Questo dato indica che, nella metà dei casi, le falle di sicurezza rimangono esposte per oltre tre mesi dal momento della loro divulgazione.
La situazione diventa ancora più critica quando si considerano le vulnerabilità per le quali non vi è ancora evidenza di sfruttamento attivo. In questi scenari, il tempo mediano per l'applicazione di una patch sale a 107 giorni, aumentando considerevolmente la finestra di opportunità per potenziali attaccanti.
Parallelamente a questo rallentamento nei processi di remediation, si osserva una rapida accelerazione nella scoperta di nuove vulnerabilità, in gran parte grazie ai progressi nell'intelligenza artificiale (AI). Strumenti basati sull'AI sono sempre più abili nell'identificare falle di sicurezza in modo autonomo e veloce, mettendo a dura prova le risorse dei team di sicurezza aziendali. Microsoft, ad esempio, ha recentemente registrato un numero record di aggiornamenti di sicurezza rilasciati in tre cicli consecutivi di "Patch Tuesday", un chiaro segnale della pressione crescente per stare al passo con le minacce emergenti.
Il rapporto di Moody's lancia un avvertimento specifico riguardo al potenziale dell'AI nel ridurre drasticamente i tempi di attacco. Gli analisti citano esperimenti interni condotti da OpenAI e Anthropic, dove agenti AI sono stati in grado di sfruttare vulnerabilità e compromettere sistemi in tempi brevissimi. Sebbene campagne di attacco su larga scala completamente autonome non siano ancora state documentate pubblicamente, le barriere all'adozione su vasta scala, come gli elevati costi computazionali e l'accesso limitato ai modelli AI più avanzati, sono considerate temporanee.
L'UK AI Security Institute stima che il divario di capacità offensive tra modelli AI open-source e modelli all'avanguardia si sia ridotto significativamente, passando da sei-dieci mesi a soli quattro-sette mesi. Questo suggerisce che la capacità di sviluppare e impiegare attacchi informatici sempre più sofisticati e automatizzati è in rapida crescita.
Le preoccupazioni riguardo allo sfruttamento delle vulnerabilità sono state recentemente confermate da attacchi attivi contro il Plex Media Server. Ricercatori hanno evidenziato come vulnerabilità precedentemente corrette siano ora oggetto di sfruttamento in attacchi che mirano all'installazione di malware, inclusi cryptominer e applicazioni di residential proxy.
Plex ha rilasciato correzioni per quattro vulnerabilità all'inizio del mese scorso. Tre settimane dopo, sono state pubblicate designazioni CVE per altre cinque vulnerabilità, una delle quali con un punteggio di gravità di 8.6 su 10. Un ricercatore ha rivelato una catena di exploit denominata "Plex2Shell" che combina quattro di queste vulnerabilità per ottenere l'esecuzione remota di codice sui dispositivi che eseguono versioni vulnerabili di Plex.
Questi dettagli hanno permesso a un altro ricercatore di creare un honeypot per monitorare i tentativi di sfruttamento in natura. In meno di un giorno, il sistema ha registrato scansioni attive e tentativi riusciti di infettare i dispositivi. I payload osservati finora includono un cryptominer, che utilizza le risorse del dispositivo compromesso per minare criptovalute a beneficio dell'attaccante, e software di residential proxy. Quest'ultimo permette ad attori malevoli di anonimizzare la propria attività online, spesso illecita, instradando il traffico attraverso i dispositivi infetti. L'uso di server Plex ospitati su indirizzi IP residenziali rende questi dispositivi particolarmente appetibili per attori che mirano ad accedere a VPN aziendali o account email.
Le organizzazioni che adottano pratiche di patching inadeguate sono quelle maggiormente esposte a rischi finanziari e operativi. Le aziende con reti digitali estese, caratterizzate da una superficie di attacco più ampia, sono particolarmente vulnerabili. Tuttavia, anche le piccole e medie imprese (PMI) non sono immuni. L'abbassamento dei costi e dello sforzo necessari per condurre attacchi informatici, reso possibile dall'AI, potrebbe renderle bersagli economicamente più attraenti per i cybercriminali.
I progressi nell'AI offensiva potrebbero aver ulteriormente ridotto i tempi medi di sfruttamento delle vulnerabilità e modificato i tempi di remediation, suggerendo che la situazione attuale potrebbe essere già peggiore rispetto ai dati analizzati. La lentezza nel correggere le falle note, combinata con la crescente capacità dell'AI di scoprirle e sfruttarle, crea un ambiente di rischio sempre più complesso e dinamico per la cybersecurity globale.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
