Attacco informatico sempre più rapido: le vulnerabilità vengono sfruttate prima ancora di essere rese pubbliche

Gli attaccanti informatici stanno accelerando lo sfruttamento delle vulnerabilità, con il 28,96% delle vulnerabilità note sfruttate (KEVs) identificate da VulnCheck nel 2025 che sono state esposte prima della divulgazione pubblica o nello stesso giorno in cui sono state riportate. Questo emerge dal rapporto "State of Exploitation 2026" di VulnCheck, pubblicato il 21 gennaio.

Secondo il rapporto, lo sfruttamento delle vulnerabilità zero-day e one-day sta aumentando, passando dal 23,6% del 2024 al 28,96%. Patrick Garrity, ricercatore di vulnerabilità presso VulnCheck, ha spiegato a Infosecurity che la situazione è più complessa di quanto sembri. Alcuni casi hanno visto una divulgazione pubblica prima dell'esplorazione e poi l'assegnazione di un CVE dopo il fatto.

Nonostante ciò, l'aumento dal 24% al quasi 30% dimostra che gli attori informatici continuano ad aumentare il ritmo con cui sfruttano le vulnerabilità non corrette. Nel 2025, VulnCheck ha identificato 884 vulnerabilità per le quali è stata osservata per la prima volta una prova di sfruttamento, un aumento del 15% rispetto all'anno precedente.

  • Le attività di sfruttamento hanno riguardato centinaia di fornitori e prodotti.
  • I dispositivi di bordo della rete, inclusi firewall, VPN e proxy, sono state le tecnologie più bersagliate con 191 KEV identificati da VulnCheck nel 2025.
  • Seguono i sistemi di gestione dei contenuti (CMS) con 163 KEV e il software open source con 129 KEV.

ANALISI TECNICA

Il rapporto "State of Exploitation 2026" di VulnCheck rivela un'accelerazione nell'esplorazione delle vulnerabilità da parte degli attaccanti informatici. Nel 2025, il 28,96% delle vulnerabilità conosciute sfruttate (KEVs) sono state sfruttate prima della divulgazione pubblica o nello stesso giorno del report.

Questa percentuale rappresenta un aumento rispetto al 23,6% registrato nel 2024. Sebbene il rapporto consideri la scoperta di una vulnerabilità come il giorno in cui viene pubblicato l'identificativo Common Vulnerabilities and Exposures (CVE), Patrick Garrity, ricercatore di vulnerabilità presso VulnCheck, sottolinea che la realtà è più complessa.

  • Alcuni sono stati divulgati in avvisi pubblici prima di essere sfruttati e un CVE è stato pubblicato successivamente.

Questo significa che non tutte le KEVs sfruttate prima o nello stesso giorno dell'emissione del CVE sono vulnerabilità zero-day. Tuttavia, l'aumento dal 24% al quasi 30% dimostra che gli attori minacciosi informatici continuano ad accelerare il ritmo di sfruttamento delle vulnerabilità non corrette.

Nel 2025, VulnCheck ha identificato 884 vulnerabilità per le quali è stata osservata per la prima volta una prova di sfruttamento, un aumento del 15% rispetto al totale dell'anno precedente. L'attività di sfruttamento si estende a centinaia di produttori e prodotti.

  • I dispositivi di edge network, tra cui firewall, VPN e proxy, sono state le tecnologie più frequentemente bersagliate con 191 KEVs identificati da VulnCheck nel 2025.
  • Seguono i sistemi di gestione dei contenuti (CMS) con 163 KEVs e il software open source con 129 KEVs.

Pattern di Tempo di Sfruttamento

Il rapporto ha mostrato che i pattern di tempo di sfruttamento nel 2025 sono rimasti altamente consistenti con quelli del 2024, indicando un comportamento degli attaccanti stabile e sostenibile.

I sistemi operativi (OS) sono stati i più colpiti dagli exploit di vulnerabilità zero-day e one-day. Di tutte le KEVs che hanno interessato gli OS identificati da VulnCheck nel 2025, quasi la metà sono state sfruttate prima o subito dopo la divulgazione pubblica delle vulnerabilità.

Le tecnologie più bersagliate da vulnerabilità vecchie, quelle divulgate più di quattro anni prima di essere sfruttate, includevano strumenti per sviluppatori, dispositivi di rete e hardware.

Infine, il rapporto VulnCheck ha mostrato che l'attribuzione ransomware è continuata a rimanere indietro rispetto alla divulgazione iniziale dello sfruttamento nel 2025, suggerendo che l'attribuzione delle vulnerabilità sfruttate nel 2025 continuerà a crescere con la pubblicazione di ulteriori ricerche.

Contesto: DI MERCATO/SICUREZZA: Dati, trend correlati, impatto sul settore

Secondo il report "State of Exploitation 2026" di VulnCheck, pubblicato il 21 gennaio, gli attacchi informatici stanno accelerando l'esplorazione delle vulnerabilità. Il 28,96% delle vulnerabilità esposte (KEVs) identificate da VulnCheck sono state sfruttate prima della divulgazione pubblica o lo stesso giorno in cui sono state riportate.

Questo rappresenta un aumento rispetto al 23,6% registrato nel 2024. Patrick Garrity, ricercatore di vulnerabilità presso VulnCheck, ha spiegato a Infosecurity che la realtà è più complessa: "Alcune sono state divulgate in avvisi pubblici per primi, poi sfruttate e un CVE è stato pubblicato dopo i fatti".

  • Non tutte le KEVs sfruttate prima o nello stesso giorno di emissione del CVE sono vulnerabilità zero-day.
  • Tuttavia, l'aumento dal 24% al quasi 30% mostra che gli attori minacciosi continuano ad aumentare il ritmo con cui sfruttano le vulnerabilità non corrette.

Nel 2025, VulnCheck ha identificato 884 vulnerabilità per le quali è stata osservata per la prima volta una prova di sfruttamento, un aumento del 15% rispetto al totale dell'anno precedente. L'attività di sfruttamento si estende a centinaia di fornitori e prodotti.

  • I dispositivi di edge network, inclusi firewall, VPN e proxy, sono state le tecnologie più bersagliate con 191 KEVs identificati da VulnCheck nel 2025.
  • Seguono i sistemi di gestione del contenuto (CMS) con 163 KEVs e il software open source con 129 KEVs.

I modelli di tempo-to-exploitation nel 2025 sono rimasti altamente coerenti con quelli del 2024, indicando un comportamento degli attaccanti stabile e sostenibile. I sistemi operativi (OS) sono stati i più colpiti dagli exploit di vulnerabilità zero-day e one-day. Di tutte le KEVs che hanno colpito gli OS identificati da VulnCheck nel 2025, quasi la metà sono state sfruttate prima o subito dopo la divulgazione pubblica delle vulnerabilità.

Le tecnologie più bersagliate da vecchie vulnerabilità, quelle divulgate più di quattro anni prima di essere sfruttate, includevano strumenti per sviluppatori, dispositivi di rete e hardware. Infine, il report di VulnCheck ha mostrato che l'attribuzione ransomware è continuata a rimanere indietro rispetto alla divulgazione iniziale dell'exploit nel 2025, suggerendo che l'attribuzione delle vulnerabilità sfruttate nel 2025 continuerà a crescere man mano che verranno pubblicati ulteriori studi.

Strategia: E DIFESA: Consigli pratici per l'utente/investitore

Secondo il rapporto "State of Exploitation 2026" di VulnCheck, pubblicato il 21 gennaio, gli aggressori informatici stanno accelerando l'esplorazione delle vulnerabilità. Nel 2025, il 28,96% delle vulnerabilità note sfruttate (KEVs) identificate da VulnCheck sono state sfruttate prima della divulgazione pubblica o lo stesso giorno in cui sono state riportate, un aumento rispetto al 23,6% del 2024.

Patrick Garrity, ricercatore di vulnerabilità presso VulnCheck, spiega che la realtà è più complessa. Alcuni vengono divulgati per primi in avvisi pubblici, poi vengono sfruttati e viene pubblicato un CVE dopo i fatti. Non tutte le KEVs sfruttate prima o nello stesso giorno dell'emissione del CVE sono quindi vulnerabilità zero-day. Tuttavia, questo aumento dal 24% al quasi 30% mostra che gli attori delle minacce informatiche continuano a intensificare il ritmo con cui sfruttano le vulnerabilità non corrette.

  • Nel 2025, VulnCheck ha identificato 884 vulnerabilità per le quali è stata osservata per la prima volta una prova di sfruttamento, un aumento del 15% rispetto al totale dell'anno precedente.
  • Le attività di sfruttamento hanno interessato centinaia di fornitori e prodotti. I dispositivi di edge network, tra cui firewall, VPN e proxy, sono state le tecnologie più frequentemente bersagliate con 191 KEVs identificati da VulnCheck nel 2025.
  • I sistemi di gestione dei contenuti (CMS) con 163 KEVs e i software open source con 129 KEVs seguono.

Il rapporto ha mostrato che i modelli di tempo-to-exploitation nel 2025 sono rimasti altamente coerenti con quelli del 2024, indicando un comportamento degli aggressori stabile e sostenibile. I sistemi operativi (OS) sono stati i più colpiti dagli exploit di vulnerabilità zero-day e one-day. Di tutte le KEVs che hanno interessato gli OS identificati da VulnCheck nel 2025, quasi la metà sono state sfruttate prima o subito dopo la divulgazione pubblica delle vulnerabilità.

Le tecnologie più bersagliate dalle vecchie vulnerabilità, quelle divulgate più di quattro anni prima di essere sfruttate, includevano strumenti per gli sviluppatori, dispositivi di rete e hardware. Infine, il rapporto VulnCheck ha mostrato che l'attribuzione ransomware è continuata a rimanere indietro rispetto alla divulgazione iniziale dell'exploit nel 2025, suggerendo che l'attribuzione delle vulnerabilità sfruttate nel 2025 continuerà a crescere man mano che verranno pubblicati ulteriori studi.

Il rapporto di VulnCheck evidenzia una tendenza preoccupante: gli attacchi informatici stanno sfruttando le vulnerabilità sempre più rapidamente. Il dato più significativo è che il 28,96% delle vulnerabilità conosciute sfruttate (KEVs) sono state colpite prima della divulgazione pubblica o lo stesso giorno del report. Questo rappresenta un aumento rispetto al 23,6% registrato nel 2024.

Sebbene non tutti gli exploit avvengano su vulnerabilità zero-day, l'aumento di questo trend indica una maggiore velocità da parte degli attori informatici nel sfruttare le falle ancora non riparate. Le tecnologie più colpite sono i dispositivi di bordo della rete (firewall, VPN e proxy), seguiti dai sistemi di gestione del contenuto (CMS) e il software open source.

Le previsioni future suggeriscono che questo trend continuerà. Gli attori informatici dimostreranno una maggiore aggressività nell'esplorazione e sfruttamento delle vulnerabilità, richiedendo un impegno costante da parte degli sviluppatori e degli utenti per la correzione dei bug e l'implementazione di misure di sicurezza robuste.

  • Aumento della velocità di sfruttamento delle vulnerabilità
  • Continuo focus su dispositivi di rete, CMS e software open source
  • Necessità di un impegno costante per la correzione dei bug e l'implementazione di misure di sicurezza efficaci

Nota Editoriale e Disclaimer

Le guide e le notizie pubblicate su GoYou sono frutto di ricerca e analisi indipendente a scopo informativo e didattico.

La Redazione e i collaboratori declinano ogni responsabilità per l'uso improprio delle informazioni. Nel settore Crypto, ricordiamo che ogni investimento comporta rischi: informatevi sempre autonomamente prima di agire.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.