Vulnerabilità · 47 giorni fa
Tenable e SentinelOne hanno analizzato 93 coppie CVE-attore e hanno visto gruppi statali e criminali convergere sugli stessi vendor di edge infrastructure. Nel dataset comune, il 79% dell’esposizione si allinea sulle stesse superfici di attacco, e 12 CVE risultano sfruttate da più categorie di attori.
Il punto è che il rischio si concentra per famiglia di prodotto. F5, Fortinet, Citrix, Check Point, Ivanti e Palo Alto Networks tornano come ingressi ripetuti, anche quando le CVE cambiano e l’attore cambia. Per chi gestisce questi apparati, leggere solo la singola CVE tende a sottostimare la pressione continua sullo stesso perimetro.
2 fonti che coprono questa storia
A new joint study by Tenable and SentinelOne reveals how state and criminal groups converge on the same vulnerable edge infrastructure.
Tenable & SentinelOne: 93 CVEs Expose Edge Risk | Tenable®
Tenable and SentinelOne analyzed 93 CVEs and found state-sponsored hackers and ransomware groups independently converging on the same edge infrastructure vendors
Riepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-08-27