Vai al contenuto
Centoculus
it

Avviso di sicurezza · Critica

Checkmk: gli aggiornamenti correggono vulnerabilità critiche di code injection

· 2 minuti di lettura · Centoculus Security Team

Nota dal

Interessati: Checkmk (versioni interessate: vedere l'avviso del fornitore)

Cosa è successo

Il 12 novembre 2026 sono stati pubblicati aggiornamenti per il software di monitoraggio Checkmk. Essi correggono diverse vulnerabilità classificate come critiche, che consentono agli aggressori di iniettare codice dannoso. Le segnalazioni disponibili non forniscono dettagli tecnici, ID CVE né un elenco delle versioni interessate e di quelle corrette.

Finora non ci sono segnalazioni di sfruttamento attivo. I server di monitoraggio restano un obiettivo interessante, perché di solito contengono credenziali e hanno accesso di rete a molti altri sistemi. Per questo motivo Le consigliamo di non attendere la prossima finestra di manutenzione ordinaria per installare l'aggiornamento.

Chi è interessato

La questione riguarda gli amministratori che gestiscono Checkmk sui propri server. I dati di partenza non indicano con precisione quali edizioni o versioni siano interessate. Consulti l'avviso del fornitore Checkmk e le note di rilascio (Werks) per verificare se la Sua versione è interessata e quale release la corregge.

Se non utilizza Checkmk, questo problema non La riguarda.

Cosa fare subito

  1. Verifichi quale versione di Checkmk è in esecuzione su ciascuno dei Suoi site (vedere la sezione successiva).
  2. Cerchi le versioni interessate e quelle corrette per la Sua linea di versioni nell'avviso o nelle note di rilascio di Checkmk.
  3. Fino all'installazione dell'aggiornamento, limiti l'accesso all'interfaccia web di Checkmk alle reti fidate o, dove possibile, a una VPN.
  4. Effettui un backup di ciascun site prima dell'aggiornamento, ad esempio con omd backup <site> /path/to/backup.tar.gz.
  5. Installi il pacchetto Checkmk corretto per la Sua distribuzione, quindi passi ciascun site alla nuova versione: omd stop <site>, omd update <site>, omd start <site>.
  6. Verifichi che il site sia in esecuzione (omd status <site>), che possa accedere all'interfaccia web e che controlli e notifiche funzionino normalmente.
  7. Ripeta la procedura su tutti i server Checkmk, inclusi eventuali site remoti in una configurazione distribuita.

Come verificare se è interessato

  • Esegua omd versions per elencare le versioni di Checkmk installate e omd sites per vedere quale versione utilizza ciascun site. Può anche consultare la versione nell'interfaccia web, alla voce Help > Info.
  • Confronti queste versioni con le release corrette indicate nell'avviso del fornitore. Qualsiasi site che utilizzi una release precedente nella propria linea di versioni dovrebbe essere aggiornato.
  • Se l'interfaccia web di Checkmk era raggiungibile da Internet, esamini i log del server web e di Checkmk alla ricerca di richieste o accessi insoliti, e controlli la presenza di modifiche alla configurazione che non ha effettuato.

Fonti

Altri articoli