Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Apr 13, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1
Il copione è sempre il solito: i ricercatori individuano la falla e la rendono pubblica quando gli sviluppatori hanno messo a punto la patch. Subito dopo, però, partono gli attacchi dei pirati informatici che cercano di colpire chi non ha fatto gli aggiornamenti.
Il caso di Drupalgeddon2, la falla nel Content Management System Drupal di cui abbiamo parlato in questo articolo, non fa eccezione alla regola. La vulnerabilità CVE-2018-7600, la cui correzione è stata annunciata con largo anticipo dal team che si occupa dello sviluppo del CMS, consente di prendere il controllo di un sito Internet con una semplicità disarmante.
La falla di sicurezza, descritta nei dettagli in questo post di Check Point, permette l’esecuzione di codice in remoto a causa di un bug nella gestione dei Form API Ajax.
A dare il via alle danze è bastato che il ricercatore di sicurezza russo Vitalii Rudnykh pubblicasse su GitHub un “Proof of Concept” in grado di sfruttare la vulnerabilità.
Per il momento, però, sembra che l’attività ascrivibile all’exploit sia piuttosto limitata. Secondo Sucuri le azioni registrate fino a ora non rappresentano veri e propri attacchi, quanto esperimenti per verificare il corretto funzionamento del codice.
Come riporta Catalin Cimpanu su Bleeping Computer citando il post del ricercatore Kevin Liston, almeno uno dei casi sembra avere come origine un sito cinese che si occupa di news sulla sicurezza. Si potrebbe trattare, quindi, di una sorta di “indagine sul campo” volta a verificare quanti siano i siti vulnerabili.
Nei prossimi giorni però è lecito aspettarsi che le attuali schermaglie si trasformino in veri attacchi e solo in quel momento scopriremo quanti utenti Drupal hanno aggiornato il loro software.
Feb 28, 2024 0
Feb 14, 2024 0
Dic 20, 2023 0
Nov 20, 2023 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...
One thought on “Prime avvisaglie di attacchi ai siti gestiti con Drupal”