Vulnerabilità ed exploit · Attacco ad app web

Joomla e LiteSpeed diventano punti di persistenza

Il punto non è più solo correggere due bug web. Su Joomla un difetto di access control sta già venendo automatizzato per caricare profili editor falsi e lasciare un backdoor persistente; su LiteSpeed un symlink gestito male può far passare un accesso da FTP o web shell a root sulla macchina condivisa. In entrambi i casi, patchare chiude l’ingresso ma non ripulisce ciò che è già stato lasciato dentro.

Le fonti confermano lo sfruttamento attivo di CVE-2026-48907 e CVE-2026-54420. JCE è colpito fino alla 2.9.99.4 e viene corretto in 2.9.99.5, con protezioni aggiuntive in 2.9.99.6; il plugin cPanel di LiteSpeed è vulnerabile prima della 2.4.8, e CISA ha inserito entrambe le falle nel catalogo KEV con scadenze già ravvicinate.

Per chi ospita siti pubblici Joomla o gestisce shared hosting, il rischio reale è la persistenza: un sito compromesso può restare sporco dopo l’update, e un account cliente può diventare root sull’intero host. La combinazione di exploit pubblici e automazione rende probabili compromissioni rapide e diffuse, non singoli incidenti isolati.

21 fonti · 24 giu

Cronologia

• 24 giu Segnalato da CSIRT Italia / ACN
• 23 giu Segnalato da The Register Security
• 19 giu Scadenza federale CISA per CVE-2026-48907 superata
• 18 giu Scadenza federale CISA per CVE-2026-54420 superata
• 17 giu Segnalato da SecurityWeek
• 16 giu Segnalato da NCSC-NL Advisories
• 16 giu Segnalato da Cisco PSIRT
• 13 giu Segnalato da FortiGuard Labs Threat Signals
• 11 giu Segnalato da Dark Reading
• 9 giu Segnalato da TechCrunch Security
• 2 giu Segnalato da CERT-EU Threat Intelligence
• 22 mag Segnalato da Microsoft Security Blog
• 21 mag Segnalato da JPCERT/CC

Fonti

• 24 giu CSIRT Italia / ACN

  Rilevato sfruttamento di vulnerabilità in prodotto Cisco

  Rilevato sfruttamento attivo in rete della CVE-2026-20262 presente in Cisco Catalyst SD-WAN Manager, noto software diffuso in ambienti enterprise per l’amministrazione e gestione centralizzata della rete WAN.

  originale

• 23 giu The Register Security

  Cisco SD-WAN make-me-root bug under attack

  Second Catalyst SD-WAN Manager flaw exploited as an 0-day this month

  originale

• 17 giu SecurityWeek

  Joomla, LiteSpeed Vulnerabilities Exploited in Attacks

  The flaws allow attackers to execute arbitrary PHP code and gain root privileges on shared hosting servers.

  originale

Part of the PlainSec briefing for 2026-05-14

Every edition of this story: Joomla e LiteSpeed diventano punti di persistenza

Altro da oggi

• Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli
• L'aggiornamento di un pacchetto npm diventa un vettore di furto di secret
• I pannelli SIMATIC HMI espongono l'accesso del browser tramite il link di aiuto