Aggiornamenti recenti Luglio 11th, 2025 4:49 PM
Ott 19, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS, Vulnerabilità 0
Non è chiaro cosa stia succedendo, ma gli indizi portano a pensare che siano circolate in formazioni riguardanti una possibile vulnerabilità dei siti WordPress legata alla presenza di chiavi SSH all’interno di directory esposte sulla Rete.
A dirlo sono i ricercatori di Wordfence, che hanno rilevato un’insolita attività su Internet. Stando al loro rapporto, i pirati informatici starebbero eseguendo una scansione alla ricerca di file con le parole chiave “root”, “SSH” e “id_rsa” all’interno dei siti Internet.
L’ipotesi è che sia emersa qualche informazione relativa a un problema nella gestione delle chiavi per i collegamenti SSH (Secure SHell) e che gli hacker stiano cercando di approfittarne.
Nelle ultime 48 ore Wordfence ha rilevato un’attività insolita che sembra proprio una sorta di “caccia” a chiavi private SSH.
SSH è il successore di Telnet ed è un protocollo che consente di inviare comandi in remoto tramite interfaccia a riga di comando. L’avvio di una sessione richiede l’uso di un sistema di autenticazione basato su doppia chiave (una pubblica e una privata) RSA.
Normalmente la chiave pubblica dovrebbe essere memorizzata sul server a cui si vuole accedere tramite SSH e quella privata conservata al sicuro.
A quanto pare, l’attività di scansione rilevata punterebbe proprio a individuare eventuali chiavi private (quelle che consentono l’avvio della sessione – ndr) “dimenticate” all’interno di cartelle a cui è possibile accedere dall’esterno.
Per il momento i ricercatori non hanno idea del motivo per cui questo stia accadendo, ma l’esperienza insegna che l’individuazione di attività di questo genere di solito non promettono nulla di buono.
Il consiglio, quindi, è quello di verificare se esistano chiavi SSH memorizzate sul sito e, nel caso, metterle al sicuro.
Giu 04, 2025 0
Mag 30, 2025 0
Feb 12, 2025 0
Gen 28, 2025 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...