La vulnerabilità RediShell (CVE-2025-49844) ha appena scosso il mondo della sicurezza con un severity score perfetto di 10 su 10. In un contesto dove ci sono 60.000 server Redis connessi a Internet senza alcuna password.
l'analisi tecnica
Server Redis lasciati senza protezione: ecco come li sfruttano gli attaccanti
Sono 60.000 in tutto il mondo, di cui oltre 300 in Italia, i server Redis connessi a Internet e senza alcuna password impattati dalla vulnerabilità RediShell, classificata con un severity code di 10 su 10. Ecco tutti i dettagli tecnici e i consigli per mitigare il rischio
Pubblicato il 12 nov 2025
Carlo De Micheli
CTO at Tropico Security
Yusa Erguven
Founding Engineer at Tropico Security
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Bugpocalypse: perché l’apocalisse AI è in ritardo
03 Set 2026 -
Claude Fable 5.1 e Mythos 5.1: l’AI alza il livello nella cyber, ma Anthropic ne limita le capacità
02 Set 2026 -
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
01 Set 2026 -
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
27 Ago 2026 -
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
25 Ago 2026
