La presenza di AnySign4PC su un endpoint basta a trasformare una semplice visita a un sito compromesso in una compromissione silenziosa. Il controllo non passa da un download o da un errore dell’utente: il browser parla con il componente locale e la macchina viene colpita senza segnali evidenti, quindi i filtri contro i file scaricati non bastano. KISA e più fonti sudcoreane confermano una campagna attribuita ad attori sponsorizzati dallo Stato contro AnySign4PC v1.1.4.4–1.1.4.6, con installazione di SIGNBT o COPPERHEDGE. La correzione è stata pubblicata in AnySign4PC 1.1.5.0 e l’agenzia raccomanda anche la rimozione delle installazioni vulnerabili; la portata riguarda gli ambienti finanziari e i flussi di firma o banking che dipendono da questo helper. Il rischio non resta confinato al prodotto: ogni software che fa da ponte tra browser e servizi di certificazione può diventare un punto di ingresso immediato se un sito affidabile viene compromesso. In questi casi, la presenza stessa dell’applicazione sull’endpoint è già esposizione operativa.
Part of the PlainSec briefing for 2026-07-31