Quante attività della tua azienda dipendono da una sola persona?
Quante attività della tua azienda dipendono da una sola persona? Facciamo un esercizio. Prendi un foglio. Scrivi il nome delle persone che lavorano...
Negli ultimi giorni si è tornato a parlare molto di sicurezza dei siti web, in particolare dopo la diffusione di un avviso relativo a una campagna di attacchi informatici che sta sfruttando vulnerabilità conosciute presenti nei CMS e nei loro componenti.
Tra i sistemi coinvolti nell'allerta troviamo anche diversi plugin utilizzati su WordPress, la piattaforma su cui oggi si basa una parte importante dei siti web presenti online.
La notizia è reale e arriva da una fonte istituzionale: l'Australian Signals Directorate (ASD), attraverso l'Australian Cyber Security Centre (ACSC), ha pubblicato un avviso relativo a una campagna di sfruttamento su larga scala di vulnerabilità conosciute presenti nei sistemi di gestione dei contenuti (CMS).
Ma cosa significa concretamente per chi possiede un sito aziendale? E soprattutto: come capire se il proprio sito è vulnerabile e cosa fare per proteggerlo?
Cerchiamo di spiegarlo in maniera semplice.
Non è una fake news: l'allarme arriva dalla cybersicurezza australiana
L'ASD/ACSC ha segnalato una campagna nella quale gli attaccanti effettuano scansioni alla ricerca di siti e sistemi vulnerabili.
Quando trovano una vulnerabilità sfruttabile, possono tentare di compromettere il sistema e installare una cosiddetta webshell.
Una webshell può essere vista, semplificando, come una sorta di porta nascosta installata sul server che potrebbe consentire a un attaccante di mantenere un accesso remoto al sistema compromesso.
L'avviso ufficiale comprende diverse vulnerabilità relative a CMS e componenti software. Nell'elenco sono presenti anche diversi plugin dell'ecosistema WordPress, tra cui Ninja Forms, Gravity Forms, ACF Extended, Simple File List, ThemeREX Addons, Breeze Cache, WPvivid Backup e altri.
L'allarme è stato inoltre ripreso e analizzato da diverse realtà specializzate nel settore della cybersecurity.
È possibile consultare direttamente l'avviso dell'autorità australiana:
[Avviso ufficiale ASD/ACSC sulla campagna di attacchi ai CMS](https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms?utm_source=chatgpt.com)
È però importante chiarire un aspetto fondamentale.
Avere WordPress o uno dei plugin citati non significa automaticamente che il proprio sito sia stato hackerato.
Il rischio dipende dalla specifica vulnerabilità, dalla versione del componente installato, dalla configurazione del sistema e dalla presenza o meno degli aggiornamenti di sicurezza.
Il vero problema nasce soprattutto quando un sito rimane per molto tempo senza manutenzione e senza aggiornamenti.
Perché i plugin possono diventare un problema di sicurezza?
WordPress permette di estendere le funzionalità di un sito attraverso i plugin.
Vuoi aggiungere un modulo di contatto? Esiste un plugin.
Vuoi gestire le prenotazioni? Puoi installare un plugin.
Vuoi velocizzare il sito, creare backup o aggiungere nuove funzionalità? Anche in questo caso esistono migliaia di plugin disponibili.
Questo sistema rende WordPress estremamente flessibile, ma introduce anche una responsabilità importante: ogni componente installato deve essere mantenuto e aggiornato nel tempo.
Quando viene scoperta una vulnerabilità in un plugin, normalmente lo sviluppatore pubblica un aggiornamento che corregge il problema.
Se però il sito non viene aggiornato, la versione vulnerabile può rimanere installata per mesi o addirittura anni.
Nel frattempo, le informazioni sulla vulnerabilità possono diventare pubbliche.
Gli attaccanti possono quindi automatizzare la ricerca dei siti che utilizzano quella specifica versione vulnerabile e tentare di sfruttarla.
Ed è proprio per questo che oggi avere un sito online senza un piano di manutenzione può rappresentare un rischio per un'azienda.
Cosa può succedere se un sito viene compromesso?
Le conseguenze dipendono dal tipo di vulnerabilità sfruttata e dal livello di accesso ottenuto dall'attaccante.
Nei casi più seri, una compromissione potrebbe consentire di:
- modificare o cancellare i contenuti del sito;
- creare utenti amministratori non autorizzati;
- inserire codice malevolo;
- installare backdoor per mantenere l'accesso al sistema;
- reindirizzare gli utenti verso siti fraudolenti;
- utilizzare il sito per distribuire malware;
- compromettere dati accessibili attraverso il sistema;
- utilizzare il server per effettuare ulteriori attività malevole.
Per un'azienda, le conseguenze possono andare ben oltre il semplice malfunzionamento del sito.
Un attacco può provocare interruzioni del servizio, danni di immagine, perdita di dati e costi necessari per ripristinare e mettere in sicurezza l'infrastruttura.
Aggiornare WordPress e i plugin è sufficiente?
Se il sito non è mai stato compromesso, mantenere WordPress, temi e plugin aggiornati è una delle misure di sicurezza più importanti.
La situazione cambia se un attaccante è già riuscito ad accedere al sistema.
In quel caso, aggiornare semplicemente il plugin vulnerabile potrebbe non essere sufficiente.
Un attaccante potrebbe aver installato una backdoor, creato un nuovo account amministratore o inserito file malevoli in altre parti del server.
La vulnerabilità iniziale può essere considerata come una porta lasciata aperta.
Aggiornare il plugin significa chiudere quella porta.
Ma se qualcuno è già entrato e ha creato una seconda porta nascosta, chiudere la prima non risolve completamente il problema.
Per questo motivo, quando esiste il sospetto di una compromissione, è necessario effettuare un'analisi più approfondita.
Come capire se il proprio sito è a rischio
Il primo passo è effettuare un controllo tecnico del sito.
È importante verificare:
- la versione di WordPress installata;
- i plugin presenti e le relative versioni;
- i plugin installati ma non più utilizzati;
- il tema e i componenti collegati;
- la presenza di vulnerabilità conosciute;
- gli utenti con privilegi di amministratore;
- eventuali file modificati recentemente;
- file sospetti presenti nelle cartelle del sito;
- i log di accesso al server;
- tentativi di accesso anomali;
- eventuali modifiche non autorizzate;
- reindirizzamenti sospetti;
- la presenza di malware o codice sconosciuto.
L'obiettivo è capire se ci troviamo davanti a un sito semplicemente non aggiornato oppure a un sistema che potrebbe essere stato effettivamente compromesso.
Sono due situazioni molto diverse e richiedono interventi differenti.
Cosa fare se il sito è stato compromesso
In presenza di una compromissione è importante intervenire con metodo.
Bisogna innanzitutto identificare, quando possibile, il punto attraverso il quale l'attaccante è riuscito ad accedere.
Successivamente può essere necessario rimuovere malware, webshell e backdoor, aggiornare il CMS e tutti i componenti, eliminare plugin inutilizzati o vulnerabili e verificare l'integrità dei file.
È inoltre opportuno cambiare le credenziali degli amministratori e controllare gli accessi al pannello hosting, FTP/SFTP, database e agli eventuali servizi collegati.
Anche il ripristino di un backup deve essere effettuato con attenzione.
Ripristinare semplicemente una copia precedente del sito non garantisce automaticamente la risoluzione del problema.
Se il backup è stato effettuato quando il sito era già compromesso oppure contiene ancora il componente vulnerabile, il problema potrebbe ripresentarsi.
Il vero problema: molti siti vengono pubblicati e poi dimenticati
Un sito web non è qualcosa che si realizza una volta e si lascia online per sempre senza intervenire.
Un sito web è un software.
E come qualsiasi software deve essere aggiornato, monitorato e mantenuto.
Purtroppo molte aziende possiedono siti realizzati diversi anni fa e non sanno:
chi li sta mantenendo, quando sono stati aggiornati l'ultima volta, quali plugin sono installati e se esistono vulnerabilità conosciute.
Finché il sito continua a funzionare apparentemente bene, si tende a pensare che non ci siano problemi.
Ma un sito può funzionare perfettamente ed essere comunque vulnerabile.
WordPress è quindi insicuro?
No. Sarebbe sbagliato affermarlo.
WordPress è utilizzato da milioni di siti e dispone di un ecosistema molto ampio.
Il problema principale non è necessariamente WordPress.
Il problema è come il sito viene sviluppato e, soprattutto, come viene mantenuto nel tempo.
Un sito WordPress aggiornato, correttamente configurato e costantemente monitorato è molto diverso da un sito realizzato anni fa, con decine di plugin abbandonati e senza alcuna manutenzione.
Allo stesso modo, anche un software sviluppato su misura deve essere progettato seguendo buone pratiche di sicurezza e deve essere mantenuto nel tempo.
Non esiste una tecnologia automaticamente immune dalle vulnerabilità.
Esistono però architetture, procedure e modalità di manutenzione che possono ridurre significativamente i rischi.
Cosa può fare WeBios
In WeBios possiamo intervenire partendo da un'analisi della situazione attuale.
Non sempre è necessario rifare completamente un sito.
La prima possibilità è effettuare un controllo tecnico e di sicurezza, verificando lo stato del CMS, dei plugin e dei componenti installati.
Se la piattaforma è ancora valida, possiamo valutare un intervento di aggiornamento, bonifica e messa in sicurezza, accompagnato da un'attività di manutenzione periodica.
In altri casi, soprattutto quando il sito è diventato complesso e dipende da numerosi plugin di terze parti, può essere opportuno valutare una soluzione differente.
Dalla manutenzione alla soluzione sviluppata su misura
Per progetti con esigenze specifiche, WeBios sviluppa anche piattaforme web e software personalizzati.
Una soluzione custom permette di progettare le funzionalità realmente necessarie all'azienda, riducendo la necessità di installare numerosi plugin esterni per aggiungere singole funzioni.
Questo consente di avere maggiore controllo sul codice, sull'architettura e sull'evoluzione della piattaforma.
Non significa eliminare completamente il rischio informatico, perché qualsiasi software necessita di sicurezza e manutenzione.
Significa però poter costruire un sistema pensato intorno alle reali necessità dell'azienda, mantenendo sotto maggiore controllo i componenti utilizzati e riducendo, quando possibile, la dipendenza da plugin e moduli di terze parti.
Hai un sito e non sai se è aggiornato o sicuro?
Se non sai rispondere a domande come:
Quando è stato aggiornato il mio sito l'ultima volta?
Quali plugin sono installati?
Chi controlla periodicamente la presenza di vulnerabilità?
Esiste un sistema di backup verificato?
Qualcuno controllerebbe il sito in caso di compromissione?
allora potrebbe essere il momento giusto per effettuare un controllo.
WeBios può analizzare la situazione del tuo sito e valutare insieme a te la soluzione più adatta: mettere in sicurezza la piattaforma esistente, pianificare una manutenzione continuativa oppure valutare la migrazione verso una soluzione sviluppata su misura.
La sicurezza informatica non dovrebbe iniziare dopo un attacco.
Contatta WeBios e richiedi un'analisi del tuo sito web.
Fonti Consulta l'avviso ufficiale dell'Australian Cyber Security Centre
Sei alla ricerca di software o soluzioni digitali per la tua azienda?
La nostra agenzia si distingue per la creazione di software su misura, sviluppo di siti web e ecommerce, strategie avanzate di web marketing, ottimizzazione per i motori di ricerca (SEO) e design grafico di alta qualità.
Saremmo felici di mettere la nostra esperienza al tuo servizio, lavorando con te per creare insieme soluzioni digitali personalizzate e innovative che ti aiutino a raggiungere i tuoi obiettivi.
Come possiamo aiutarti?
Contattaci per una consulenza gratuita, siamo pronti ad ascoltare le tue esigenze.
![Qraxond Giocattolo interattivo per gatti da appartamento [Ricondizionamento] Ricaricabile, attivato al tocco, giocattolo per gatti con volo](https://m.media-amazon.com/images/I/81BkPMBXkKL.jpg)
