Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 19, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS, Vulnerabilità 0
Non è chiaro cosa stia succedendo, ma gli indizi portano a pensare che siano circolate in formazioni riguardanti una possibile vulnerabilità dei siti WordPress legata alla presenza di chiavi SSH all’interno di directory esposte sulla Rete.
A dirlo sono i ricercatori di Wordfence, che hanno rilevato un’insolita attività su Internet. Stando al loro rapporto, i pirati informatici starebbero eseguendo una scansione alla ricerca di file con le parole chiave “root”, “SSH” e “id_rsa” all’interno dei siti Internet.
L’ipotesi è che sia emersa qualche informazione relativa a un problema nella gestione delle chiavi per i collegamenti SSH (Secure SHell) e che gli hacker stiano cercando di approfittarne.
Nelle ultime 48 ore Wordfence ha rilevato un’attività insolita che sembra proprio una sorta di “caccia” a chiavi private SSH.
SSH è il successore di Telnet ed è un protocollo che consente di inviare comandi in remoto tramite interfaccia a riga di comando. L’avvio di una sessione richiede l’uso di un sistema di autenticazione basato su doppia chiave (una pubblica e una privata) RSA.
Normalmente la chiave pubblica dovrebbe essere memorizzata sul server a cui si vuole accedere tramite SSH e quella privata conservata al sicuro.
A quanto pare, l’attività di scansione rilevata punterebbe proprio a individuare eventuali chiavi private (quelle che consentono l’avvio della sessione – ndr) “dimenticate” all’interno di cartelle a cui è possibile accedere dall’esterno.
Per il momento i ricercatori non hanno idea del motivo per cui questo stia accadendo, ma l’esperienza insegna che l’individuazione di attività di questo genere di solito non promettono nulla di buono.
Il consiglio, quindi, è quello di verificare se esistano chiavi SSH memorizzate sul sito e, nel caso, metterle al sicuro.
Lug 16, 2024 0
Giu 25, 2024 0
Mag 09, 2024 0
Apr 22, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...