Gravi vulnerabilità in Comodo Internet Security 2025: rischi e come difendersi

Le ultime analisi dei ricercatori di sicurezza hanno portato alla luce una serie di vulnerabilità di livello critico all’interno di Comodo Internet Security 2025, una delle soluzioni di sicurezza più adottate in ambito consumer e aziendale. Queste falle, se sfruttate, mettono a rischio milioni di utenti esponendoli a attacchi che possono compromettere completamente i loro sistemi, facilitare il furto di dati sensibili e persino offrire agli attaccanti un controllo persistente attraverso l’esecuzione di codice con privilegi di sistema.

Questa approfondita analisi illustra i dettagli tecnici delle vulnerabilità, le loro implicazioni pratiche e, soprattutto, fornisce raccomandazioni strategiche per proteggersi in attesa di un aggiornamento risolutivo da parte di Comodo.

Panoramica delle vulnerabilità individuate

Le falle interessano soprattutto le versioni più recenti, incluse installazioni aggiornate su Windows 10 e Windows 11. L’elemento centrale della vulnerabilità risiede nel meccanismo di aggiornamento del software, che presenta una scarsa validazione dei certificati SSL durante i controlli di aggiornamento.

Principali vulnerabilità tecniche

CVE-2025-7095 – Improper Certificate Validation (CWE-295)
- Il software, durante il download degli aggiornamenti, non verifica correttamente l’autenticità del certificato SSL del server. Questo consente ad un attaccante, tramite un attacco di tipo DNS spoofing o Man-in-the-Middle (MITM), di reindirizzare il traffico verso un server malevolo dal quale vengono diffusi aggiornamenti manomessi.
- Impatti: esecuzione di codice remoto (RCE), furto di dati, installazione di malware.
CVE-2025-7098 – Path Traversal in File Handler
- Un difetto nella gestione dei percorsi dei file consente ad un attaccante di eseguire scrittura arbitraria di file sul sistema. In combinazione con altre falle, questo può portare all’installazione di backdoor o ransomware.
CVE-2024-7251 – Local Privilege Escalation
- Una vulnerabilità locale che permette ad un utente malintenzionato di ottenere privilegi SYSTEM, consolidando così la persistenza e la capacità di eseguire azioni dannose anche dopo un riavvio del sistema.

Catena d’attacco: dall’aggiornamento compromesso al controllo totale

La vulnerabilità più allarmante riguarda la possibilità per un malintenzionato sulla stessa rete dell’utente (ad esempio, in un ambiente aziendale, una wifi pubblica, oppure tramite un accesso remoto già ottenuto) di sfruttare la mancata validazione SSL per dirottare il traffico degli aggiornamenti verso un server controllato.

Simulando un server di aggiornamento (ad esempio tramite DNS spoofing o ARP poisoning), l’attaccante può inviare un pacchetto aggiornamento con un payload malevolo. Al successivo riavvio del sistema, questo payload viene eseguito con privilegi elevati, consegnando il pieno controllo della macchina all’attaccante.

Impatti concreti e rischi per utenti e aziende

Compromissione totale del sistema: L’installazione di malware con privilegi di sistema può eludere la gran parte delle difese tradizionali, facilitando la persistenza delle minacce.
Furto di credenziali e dati sensibili: L’attaccante può sottrarre password, documenti, dati finanziari o aziendali senza essere rilevato.
Diffusione di ransomware o botnet: Le stesse falle potrebbero essere sfruttate per installare ransomware devastanti o arruolare la macchina in botnet, generando ulteriori danni e rischi.
Difficoltà di rilevamento: L’attacco si manifesta attraverso un canale di fiducia (gli aggiornamenti software), rendendo difficile la sua individuazione da parte degli utenti e di molte soluzioni EDR.

Soluzioni temporanee e mitigazioni consigliate

In attesa di patch ufficiali da parte di Comodo, gli esperti raccomandano una serie di contromisure preventive che possono significativamente ridurre il rischio di compromissione:

1. Abilitare la protezione anti-ARP spoofing

Molte suite di sicurezza e firewall avanzati consentono di abilitare la protezione contro attacchi di ARP spoofing, che rappresentano uno dei vettori principali per la compromissione della rete locale.

2. Limitare le fonti di aggiornamento

Assicurarsi che Comodo scarichi aggiornamenti ESCLUSIVAMENTE dai server ufficiali e, ove possibile, bloccare indirizzi sospetti a livello di firewall o router.

3. Monitorare il traffico di rete

Tenere sotto controllo i log di traffico in uscita, soprattutto nelle finestre temporali in cui vengono eseguiti gli aggiornamenti automatici. Anomalie nei domini di destinazione o nella frequenza degli aggiornamenti possono indicare un tentativo di compromissione.

4. Forzare la validazione dei certificati

Quando possibile, adottare soluzioni di sicurezza di terze parti che rafforzino la validazione dei certificati SSL/TLS a livello di sistema operativo o proxy aziendale.

5. Aggiornare costantemente anche gli altri componenti di sicurezza

Mantenere aggiornato l’intero stack di sicurezza (browser, proxy, firewall, endpoint), dato che le vulnerabilità software raramente agiscono isolatamente.

6. Backup regolari e off-line

Effettuare backup frequenti dei dati critici su supporti fisici rimovibili e NON costantemente connessi, per limitare i danni in caso di infezione da ransomware.

Raccomandazioni specifiche per amministratori IT e aziende

Le aziende che usano Comodo Internet Security Premium o versioni equivalenti devono:

Valutare la possibilità di sospendere temporaneamente gli aggiornamenti automatici, preferendo aggiornamenti manuali effettuati solo da reti sicure e certificate.
Formare il personale tecnico sul riconoscimento di attacchi di tipo MITM interni o tentativi di spoofing di DNS/ARP.
Segmentare la rete interno per ridurre la superficie di attacco: le macchine destinate agli aggiornamenti dovrebbero essere collocate in VLAN protette.
Pianificare una migrazione temporanea a soluzioni alternative di sicurezza, in caso di evidenza di exploit attivi e in assenza di patch correttive tempestive.
Eseguire scansioni forensi su host sospetti di compromissione e monitorare i log di eventi di sistema durante i periodi di aggiornamento.

Cosa aspettarsi da Comodo e come restare informati

Al momento, Comodo è stata notificata della presenza delle vulnerabilità ma non ha ancora rilasciato patch ufficiali definitive. Gli utenti sono fortemente raccomandati a monitorare i canali ufficiali dell’azienda per aggiornamenti tempestivi, nonché iscrivendosi a servizi di alerting dedicati alla sicurezza.

Non sottovalutare l’urgenza: queste vulnerabilità, specialmente quando la validazione dei certificati viene trattata in modo superficiale, sono tra le più gravi perché sfruttano l’elemento di fiducia che lega l’utente al proprio software di sicurezza. La tempestività nella reazione e nella mitigazione è quindi fondamentale.

Ulteriori suggerimenti pratici per la tua sicurezza digitale

Utilizza connessioni VPN affidabili, soprattutto in ambienti pubblici, per ridurre il rischio di attacchi MITM.
Controlla frequentemente la presenza di processi sconosciuti o modifiche anomale nei servizi di sistema tramite strumenti come Autoruns, Task Manager avanzato, o soluzioni SIEM.
Valuta soluzioni di sicurezza layered (multi-livello) che non dipendano da un solo vendor o da un solo meccanismo di protezione.
Sta’ attento ai segnali di compromissione: rallentamenti improvvisi, pop-up anomali, cambiamenti nei permessi di sistema o richieste di credenziali casuali sono sintomi da non ignorare.
Richiedi audit periodici di sicurezza a società terze indipendenti per ottenere una valutazione oggettiva del livello di esposizione della tua infrastruttura.

Le vulnerabilità emerse in Comodo Internet Security 2025 rappresentano una minaccia seria e concreta per la sicurezza di utenti privati e aziende. In assenza di patch immediate, solo un approccio proattivo e una maggiore consapevolezza delle pratiche di sicurezza possono tutelare efficacemente i dati e l’integrità dei sistemi. Adottare fin da subito le raccomandazioni fornite è l’unica strada per arginare l’impatto di una crisi di sicurezza di questa portata.

Fonte: https://cyberpress.org/critical-comodo-internet-security-2025-flaws