Qlik Sense: i tentativi falliscono, ma affiorano altre vie d’accesso
Cynet ha rilevato nell’ottobre 2026 tentativi di reverse shell PowerShell bloccati contro server Qlik Sense di clienti nell’UE. Sulla stessa infrastruttura erano presenti un exploit per Apache ActiveMQ e strumenti legati a Veeam.
Con una reverse shell, il server preso di mira avvia una connessione verso l’attaccante e apre una sessione di comandi remota: non è l’attaccante a collegarsi direttamente al server. I tentativi osservati non dimostrano che sia stato ottenuto accesso a Qlik Sense.
La presenza degli strumenti per ActiveMQ e Veeam indica possibili percorsi aggiuntivi, ma Cynet non conferma che siano stati usati contro vittime. Per chi gestisce questi prodotti, l’attività va quindi letta come un quadro più ampio dei soli tentativi bloccati su Qlik.
CVSS 10 CRITICAL: the Java OpenWire protocol marshaller is vulnerable to Remote Code
Execution. Impiego noto in campagne ransomware. EPSS 100% (100º percentile).
Data di correzione federale CISA 23 nov · data superata
CVSS 9.8 CRITICAL: a deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code… Impiego noto in campagne ransomware. EPSS 90% (100º percentile).
Data di correzione federale CISA 7 nov · data superata