05 Novembre 2026

---

---

Alcune vulnerabilità nei software gestionali usati da studi medici, studi dentistici e farmacie sono state individuate, segnalate e corrette prima che i dettagli diventassero pubblici. Le ha risolte CompuGroup Medical Italia (CGM Italia) insieme al CSIRT Italia (Computer Security Incident Response Team), il braccio operativo dell’Agenzia per la Cybersicurezza Nazionale (ACN). Le correzioni vengono distribuite automaticamente a tutte le installazioni interessate, quindi agli utenti non è richiesto nessun intervento. Dalle analisi svolte non è emersa alcuna evidenza che le vulnerabilità siano state sfruttate.

Cosa riguardavano le vulnerabilità

Le vulnerabilità sono state segnalate da un ricercatore attraverso il canale istituzionale. Riguardavano quattro aree: i sistemi di autenticazione, la distribuzione delle chiavi, la consegna degli aggiornamenti e la conservazione dei log. I dettagli tecnici, gli identificativi CVE e le versioni coinvolte sono riportati nell’avviso pubblicato da CSIRT Italia.

La procedura di divulgazione coordinata

L’intervento ha seguito la procedura di divulgazione coordinata delle vulnerabilità prevista dal decreto legislativo 138 del 2024, che recepisce la direttiva europea NIS2. In pratica, il CSIRT Italia ha coordinato l’analisi mentre CGM Italia ha sviluppato e distribuito le correzioni. Infine, dopo la distribuzione delle correzioni, le informazioni sono state rese pubbliche.

“La divulgazione coordinata funziona quando ciascuno fa la propria parte: chi individua una vulnerabilità la segnala attraverso il canale istituzionale, il CSIRT Italia ne coordina l’analisi, il produttore realizza e distribuisce la soluzione prima che le informazioni diventino pubbliche”, spiega Roberto Caramia, capo divisione di CSIRT Italia del Servizio Operazioni e Gestione Crisi Cyber. “È la cultura della sicurezza partecipata che la Politica nazionale CVD intende consolidare, a beneficio di tutto l’ecosistema digitale del Paese, anche in un ambito delicato come quello sanitario”.

Cosa devono fare gli studi

Non è richiesta nessuna azione, perché gli aggiornamenti arrivano in automatico. Per qualsiasi chiarimento, il servizio di assistenza clienti di CGM Italia è a disposizione di studi medici, studi dentistici e farmacie.

Fonte: CGM Italia, comunicato stampa; CSIRT Italia, Agenzia per la Cybersicurezza Nazionale.

Copyright © Riproduzione vietata-Tutti i diritti riservati