Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
L’IA diventa arma e vittima per il cybercrimine: il report di Crowdstrike
Report Acronis: il ransomware rimane la minaccia principale grazie a phishing basato su IA
Google e la privacy: sanzione multimilionaria per informazioni fuorvianti
GPUGate, una nuova tecnica che sfrutta Google Ads e GitHub per distribuire malware

Prime avvisaglie di attacchi ai siti gestiti con Drupal

Apr 13, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1

Compare su Internet il codice per sfruttare Drupalgeddon2. Gli esperti: “per ora stanno solo provando l’efficacia degli attacchi”.

Il copione è sempre il solito: i ricercatori individuano la falla e la rendono pubblica quando gli sviluppatori hanno messo a punto la patch. Subito dopo, però, partono gli attacchi dei pirati informatici che cercano di colpire chi non ha fatto gli aggiornamenti.

Il caso di Drupalgeddon2, la falla nel Content Management System Drupal di cui abbiamo parlato in questo articolo, non fa eccezione alla regola. La vulnerabilità CVE-2018-7600, la cui correzione è stata annunciata con largo anticipo dal team che si occupa dello sviluppo del CMS, consente di prendere il controllo di un sito Internet con una semplicità disarmante.

La falla di sicurezza, descritta nei dettagli in questo post di Check Point, permette l’esecuzione di codice in remoto a causa di un bug nella gestione dei Form API Ajax.

Fino a ora non si conoscevano i dettagli della vulnerabilità. Adesso che sono emersi, i pirati informatici hanno cominciato a darsi da fare.

A dare il via alle danze è bastato che il ricercatore di sicurezza russo Vitalii Rudnykh pubblicasse su GitHub un “Proof of Concept” in grado di sfruttare la vulnerabilità.

Per il momento, però, sembra che l’attività ascrivibile all’exploit sia piuttosto limitata. Secondo Sucuri le azioni registrate fino a ora non rappresentano veri e propri attacchi, quanto esperimenti per verificare il corretto funzionamento del codice.

Come riporta Catalin Cimpanu su Bleeping Computer citando il post del ricercatore Kevin Liston, almeno uno dei casi sembra avere come origine un sito cinese che si occupa di news sulla sicurezza. Si potrebbe trattare, quindi, di una sorta di “indagine sul campo” volta a verificare quanti siano i siti vulnerabili.

Nei prossimi giorni però è lecito aspettarsi che le attuali schermaglie si trasformino in veri attacchi e solo in quel momento scopriremo quanti utenti Drupal hanno aggiornato il loro software.

Condividi l'articolo