Falle in WSO2 e Adobe Commerce sfruttate in attacchi, aggiunte al catalogo CISA KEV

Mi viene da pensare che, con tutti i progressi che facciamo, il mondo della cybersicurezza è una corsa continua tra chi crea e chi distrugge. Queste due vulnerabilità, una in WSO2 e l'altra in Adobe Commerce, sono l'ennesima prova che non c'è mai un attimo di pace. E la cosa più fastidiosa è che la gente comune, chi usa questi sistemi per lavorare o comprare online, è sempre quella che rischia di più. Quella falla in Adobe Commerce, che permette di "switchare" la sessione di un cliente, è da brividi. Vuol dire che qualcuno potrebbe entrare nel tuo account, vedere i tuoi dati, magari fare acquisti a nome tuo. È un pensiero che mi fa venire i nervi, perché alla fine la sicurezza di questi sistemi dovrebbe essere la priorità assoluta. Invece, si interviene sempre dopo, quando il danno è già fatto. E poi ci si chiede perché la gente ha paura a fidarsi del digitale. Non è solo questione di "hacker" o "malware", è questione che c'è sempre qualcuno pronto a trovare il buco e approfittarsene. E noi, da questa parte, dobbiamo stare sempre con gli occhi aperti.

Come si sente — Fastidio: perché sembra che ogni giorno ne salti fuori una nuova, e la gente ci rimette sempre.