Aggiornamenti recenti Agosto 9th, 2022 1:45 PM
Apr 13, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1
Il copione è sempre il solito: i ricercatori individuano la falla e la rendono pubblica quando gli sviluppatori hanno messo a punto la patch. Subito dopo, però, partono gli attacchi dei pirati informatici che cercano di colpire chi non ha fatto gli aggiornamenti.
Il caso di Drupalgeddon2, la falla nel Content Management System Drupal di cui abbiamo parlato in questo articolo, non fa eccezione alla regola. La vulnerabilità CVE-2018-7600, la cui correzione è stata annunciata con largo anticipo dal team che si occupa dello sviluppo del CMS, consente di prendere il controllo di un sito Internet con una semplicità disarmante.
La falla di sicurezza, descritta nei dettagli in questo post di Check Point, permette l’esecuzione di codice in remoto a causa di un bug nella gestione dei Form API Ajax.
Fino a ora non si conoscevano i dettagli della vulnerabilità. Adesso che sono emersi, i pirati informatici hanno cominciato a darsi da fare.
A dare il via alle danze è bastato che il ricercatore di sicurezza russo Vitalii Rudnykh pubblicasse su GitHub un “Proof of Concept” in grado di sfruttare la vulnerabilità.
Per il momento, però, sembra che l’attività ascrivibile all’exploit sia piuttosto limitata. Secondo Sucuri le azioni registrate fino a ora non rappresentano veri e propri attacchi, quanto esperimenti per verificare il corretto funzionamento del codice.
Come riporta Catalin Cimpanu su Bleeping Computer citando il post del ricercatore Kevin Liston, almeno uno dei casi sembra avere come origine un sito cinese che si occupa di news sulla sicurezza. Si potrebbe trattare, quindi, di una sorta di “indagine sul campo” volta a verificare quanti siano i siti vulnerabili.
Nei prossimi giorni però è lecito aspettarsi che le attuali schermaglie si trasformino in veri attacchi e solo in quel momento scopriremo quanti utenti Drupal hanno aggiornato il loro software.
Lug 06, 2022 0
Giu 20, 2022 0
Giu 15, 2022 0
Giu 14, 2022 0
Ago 09, 2022 0
Ago 09, 2022 0
Ago 08, 2022 0
Ago 08, 2022 0
Lug 21, 2022 0
Il Mitre lo conoscono tutti: come istituzione, come...Lug 19, 2022 0
Acronis è un’azienda che deve buona parte della sua fama...Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Ago 09, 2022 0
Una nuova campagna di phishing utilizza finte e-mail di...Ago 09, 2022 0
Check Point research ha individuato in PyPI, il repository...Ago 08, 2022 0
Un attacco al provider di servizi gestiti Advanced sta...Ago 08, 2022 0
Un’azione legale collettiva accusa la multinazionale...Ago 05, 2022 0
Una serie di vulnerabilità nei router Cisco Small Business...Una nuova campagna di phishing utilizza finte e-mail di Coinbase... Continua →
One thought on “Prime avvisaglie di attacchi ai siti gestiti con Drupal”