Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Gen 28, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Vulnerabilità 0
Allarme rosso per chi utilizza i router Cisco RV320 e RV325. I dispositivi in questione, infatti, sono sotto il tiro incrociato di numerosi gruppi di hacker che stanno sfruttando una catena di vulnerabilità (CVE-2019-1652 e CVE-2019-1653) per attaccarli.
A scatenare l’attività dei cyber-criminali è stata la comparsa su Internet di alcuni Proof of Concept (PoC) che permettono di sfruttare i due bug per iniettare comandi nei sistemi dei router e prenderne il controllo.
Nel dettaglio, la prima vulnerabilità (CVE-2019-1652) è quella che consente l’attacco command injection, ma per funzionare richiede che il pirata informatico operi come utente autenticato.
Qui entra in gioco la seconda falla di sicurezza (CVE-2019-1653) che permette di collegarsi in remoto ai router e ottenere le credenziali (sotto forma di hash) che permettono l’autenticazione.
L’uso combinato delle due vulnerabilità consente, in pratica, di collegarsi a un router, rubare le credenziali e utilizzarle per inviargli comandi in remoto.
Su Internet risultano raggiungibili circa 20.000 router RV320 e RV325, anche se una parte di questi potrebbe essere già stata aggiornata. Secondo la società di sicurezza Bad Packets, ci sarebbero almeno 9.000 dispositivi vulnerabili, la maggior parte dei quali si trova negli Stati Uniti.
Non si tratta di zero-day, ma di vulnerabilità scoperte dalla società tedesca RedTeam Pentesting e regolarmente comunicate a Cisco, che ha già rilasciato gli aggiornamenti che correggono i bug.
A rendere scottante la situazione, però, c’è il fatto che i modelli Cisco in questione sono dedicati al settore dello “small business”, cioè installati in ambienti che difficilmente hanno policy di patching adeguate o un settore dedicato alla gestione della sicurezza, e che quindi rischiano di rimanere esposti per lunghi periodi di tempo prima che qualcuno si “accorga” del pericolo.
Gen 18, 2019 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...