CyberArk non funziona oggi?

A proposito di CyberArk

CyberArk è una società di sicurezza informatica specializzata nella gestione degli accessi privilegiati, fondata nel 1999 in Israele da Udi Mokady e Alon N. Cohen. Ha sede a Petach Tikva, alle porte di Tel Aviv, con una seconda sede statunitense a Newton, in Massachusetts, e uffici nelle Americhe, in Europa, nell'area Asia-Pacifico e in Giappone. L'idea fondativa, così come la racconta l'azienda stessa, era che gli account con privilegi elevati — quelli di amministratori di sistema, servizi automatizzati e applicazioni interne — rappresentassero il bersaglio più redditizio per un aggressore, più della rete perimetrale su cui si concentravano allora i prodotti di sicurezza concorrenti.

Il prodotto originario, il Digital Vault, isola e cifra le credenziali con privilegi elevati in un archivio separato dal resto della rete aziendale, le ruota periodicamente e registra ogni sessione che le utilizza. Da questa base tecnologica l'azienda ha costruito nel tempo la propria Identity Security Platform, estesa alla gestione dei segreti usati nello sviluppo software con l'acquisizione di Conjur nel 2017, per 42 milioni di dollari, e alla protezione delle identità «macchina» — certificati digitali, chiavi crittografiche — con l'acquisizione di Venafi nel 2024, per 1,54 miliardi di dollari.

CyberArk si è quotata al Nasdaq nel giugno 2014, con il simbolo CYBR, dopo aver chiuso il 2013 con 66,2 milioni di dollari di ricavi; nell'anno fiscale 2024 il fatturato dichiarato è salito a un miliardo di dollari, con circa 3.800 dipendenti nel mondo. Udi Mokady è passato dal ruolo di amministratore delegato a quello di presidente esecutivo nell'aprile 2023, lasciando la guida operativa a Matt Cohen.

Il 30 luglio 2025 Palo Alto Networks ha annunciato l'acquisizione di CyberArk per circa 25 miliardi di dollari tra azioni proprie e contanti, un'operazione chiusa l'11 febbraio 2026 dopo il via libera delle autorità antitrust di Stati Uniti, Unione Europea, Regno Unito e Israele: l'obiettivo dichiarato è estendere la protezione degli accessi privilegiati a ogni tipo di identità, comprese quelle degli agenti software autonomi, integrandola nelle piattaforme Cortex e Strata già vendute da Palo Alto Networks. A questa data digitare l'indirizzo storico cyberark.com/company o cyberark.com/contact porta a un reindirizzamento automatico verso la pagina «Identity Security» del sito di Palo Alto Networks, verificato direttamente per questa scheda: il marchio CyberArk resta sui prodotti, ma le pagine istituzionali sono già confluite nel sito del nuovo proprietario.

Segnalazioni degli utenti

Da sapere su CyberArk

Nel luglio 2025 CyberArk ha corretto diverse vulnerabilità critiche nel proprio Secrets Manager Self-Hosted, in precedenza noto come Conjur Enterprise, e nella versione open source Conjur, tra cui le falle catalogate CVE-2025-49827 e CVE-2025-49831: bypass dell'autenticazione IAM che, manipolando le intestazioni delle richieste o instradando la verifica verso un server controllato dall'aggressore tramite un dispositivo di rete mal configurato, avrebbero permesso di aggirare i controlli di accesso senza credenziali valide. CyberArk sostiene, in una nota pubblicata sul proprio blog aziendale, che al momento della correzione non risultasse alcuno sfruttamento reale delle falle in circolazione, e ha reso disponibili gli aggiornamenti sul proprio Marketplace e, per la versione open source, su GitHub e Docker Hub; il centro belga per la cybersicurezza ha comunque raccomandato l'installazione con la massima priorità, dopo un test adeguato in ambiente non produttivo.

A differenza di altri fornitori di sicurezza degli accessi già coperti su questo sito, questa scheda non ha trovato una violazione dei sistemi propri di CyberArk resa pubblica e datata: le vulnerabilità corrette nel luglio 2025 restano difetti di prodotto individuati e sanati prima di uno sfruttamento noto su larga scala, non un'intrusione subita dall'azienda stessa. Il Garante Privacy italiano non compare, tra le fonti raccolte per questa scheda, tra le autorità che si sono occupate in modo specifico di CyberArk.

Essendo un fornitore rivolto quasi esclusivamente a reparti IT e team di sicurezza aziendali, e non a un pubblico di consumatori, un eventuale disservizio della piattaforma CyberArk si manifesta tipicamente come impossibilità per gli amministratori di recuperare o ruotare credenziali privilegiate, non come un blocco visibile a chi usa un sito o un'app rivolti al grande pubblico: per questo motivo le fonti disponibili sull'operatività quotidiana del servizio restano tecniche e riservate agli addetti ai lavori, più che di cronaca generalista.

Informazioni utili su CyberArk

• Sito ufficiale Sito storico cyberark.com cyberark.com Le pagine istituzionali (chi siamo, contatti) reindirizzano ora automaticamente al sito di Palo Alto Networks, come descritto sopra; la documentazione tecnica dei prodotti resta invece pubblicata sotto il dominio CyberArk.
• Centro assistenza Technical Community CyberArk community.cyberark.com Hub dei servizi e apertura dei casi di assistenza per i clienti con un abbonamento attivo e credenziali di amministrazione del proprio ambiente CyberArk.
• Centro assistenza Contatto per il supporto tecnico cyberark.com Pagina con le domande frequenti sull'apertura di un caso; la funzione di contatto diretto reindirizza, come il resto del sito istituzionale, verso Palo Alto Networks.
• Pagina di stato Stato dei servizi cloud (ISPSS) docs.cyberark.com Pagina della documentazione tecnica che spiega come consultare la disponibilità storica dei servizi cloud condivisi della piattaforma nei diversi data center AWS e come iscriversi agli avvisi: non è una pagina di stato pubblica in stile statuspage.io come quella di altri fornitori confrontabili.