Aggiornamenti recenti Aprile 18th, 2024 2:00 PM
Ott 19, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS, Vulnerabilità 0
Non è chiaro cosa stia succedendo, ma gli indizi portano a pensare che siano circolate in formazioni riguardanti una possibile vulnerabilità dei siti WordPress legata alla presenza di chiavi SSH all’interno di directory esposte sulla Rete.
A dirlo sono i ricercatori di Wordfence, che hanno rilevato un’insolita attività su Internet. Stando al loro rapporto, i pirati informatici starebbero eseguendo una scansione alla ricerca di file con le parole chiave “root”, “SSH” e “id_rsa” all’interno dei siti Internet.
L’ipotesi è che sia emersa qualche informazione relativa a un problema nella gestione delle chiavi per i collegamenti SSH (Secure SHell) e che gli hacker stiano cercando di approfittarne.
SSH è il successore di Telnet ed è un protocollo che consente di inviare comandi in remoto tramite interfaccia a riga di comando. L’avvio di una sessione richiede l’uso di un sistema di autenticazione basato su doppia chiave (una pubblica e una privata) RSA.
Normalmente la chiave pubblica dovrebbe essere memorizzata sul server a cui si vuole accedere tramite SSH e quella privata conservata al sicuro.
A quanto pare, l’attività di scansione rilevata punterebbe proprio a individuare eventuali chiavi private (quelle che consentono l’avvio della sessione – ndr) “dimenticate” all’interno di cartelle a cui è possibile accedere dall’esterno.
Per il momento i ricercatori non hanno idea del motivo per cui questo stia accadendo, ma l’esperienza insegna che l’individuazione di attività di questo genere di solito non promettono nulla di buono.
Il consiglio, quindi, è quello di verificare se esistano chiavi SSH memorizzate sul sito e, nel caso, metterle al sicuro.
Apr 08, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Gen 26, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...