Aggiornamenti recenti Agosto 9th, 2022 1:45 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Attacchi a Coinbase aggirano la 2FA
- Pacchetti malevoli in PyPI
- Cyber attacco rallenta il servizio sanitario nazionale britannico
- Azione legale contro Experian per la sicurezza degli account
- Risolte vulnerabilità nei router Cisco Small Business serie RV
Prime avvisaglie di attacchi ai siti gestiti con Drupal
Compare su Internet il codice per sfruttare Drupalgeddon2. Gli esperti: “per ora stanno solo provando l’efficacia degli attacchi”.
Il copione è sempre il solito: i ricercatori individuano la falla e la rendono pubblica quando gli sviluppatori hanno messo a punto la patch. Subito dopo, però, partono gli attacchi dei pirati informatici che cercano di colpire chi non ha fatto gli aggiornamenti.
Il caso di Drupalgeddon2, la falla nel Content Management System Drupal di cui abbiamo parlato in questo articolo, non fa eccezione alla regola. La vulnerabilità CVE-2018-7600, la cui correzione è stata annunciata con largo anticipo dal team che si occupa dello sviluppo del CMS, consente di prendere il controllo di un sito Internet con una semplicità disarmante.
La falla di sicurezza, descritta nei dettagli in questo post di Check Point, permette l’esecuzione di codice in remoto a causa di un bug nella gestione dei Form API Ajax.
Fino a ora non si conoscevano i dettagli della vulnerabilità. Adesso che sono emersi, i pirati informatici hanno cominciato a darsi da fare.
A dare il via alle danze è bastato che il ricercatore di sicurezza russo Vitalii Rudnykh pubblicasse su GitHub un “Proof of Concept” in grado di sfruttare la vulnerabilità.
Per il momento, però, sembra che l’attività ascrivibile all’exploit sia piuttosto limitata. Secondo Sucuri le azioni registrate fino a ora non rappresentano veri e propri attacchi, quanto esperimenti per verificare il corretto funzionamento del codice.
Come riporta Catalin Cimpanu su Bleeping Computer citando il post del ricercatore Kevin Liston, almeno uno dei casi sembra avere come origine un sito cinese che si occupa di news sulla sicurezza. Si potrebbe trattare, quindi, di una sorta di “indagine sul campo” volta a verificare quanti siano i siti vulnerabili.
Nei prossimi giorni però è lecito aspettarsi che le attuali schermaglie si trasformino in veri attacchi e solo in quel momento scopriremo quanti utenti Drupal hanno aggiornato il loro software.
Condividi l'articolo
Smantellato EITest, il re della distribuzione di malware e frodi online
Palo Alto Networks: il futuro della sicurezza è “open”
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Mitre Engenuity Test: il test impossibile da ignorare Il Mitre lo conoscono tutti: come istituzione, come... -
Acronis: fare cyber security partendo dalla sicurezza del... Acronis è un’azienda che deve buona parte della sua fama... -
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Attacchi a Coinbase aggirano la 2FA Una nuova campagna di phishing utilizza finte e-mail di... -
Pacchetti malevoli in PyPI Check Point research ha individuato in PyPI, il repository... -
Cyber attacco rallenta il servizio sanitario nazionale... Un attacco al provider di servizi gestiti Advanced sta... -
Azione legale contro Experian per la sicurezza degli Un’azione legale collettiva accusa la multinazionale... -
Risolte vulnerabilità nei router Cisco Small Business... Una serie di vulnerabilità nei router Cisco Small Business...
Attacchi a Coinbase aggirano la 2FA
Una nuova campagna di phishing utilizza finte e-mail di Coinbase... Continua →
Ransomware: la serie
No posts found.
One thought on “Prime avvisaglie di attacchi ai siti gestiti con Drupal”