Aggiornamenti recenti Settembre 24th, 2020 3:09 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Allarme di Microsoft per Zerologon: “I pirati stanno sfruttando la falla”
- Attacchi ransomware: una società di assicurazioni li ha ridotti del 65%
- Un bug consente di superare il sistema di autenticazione Microsoft
- Iran: malware per Android che aggira l’autenticazione a due fattori
- In Germania la prima morte provocata da un attacco informatico?
Ghostcat: allarme per la falla nei server Apache Tomcat
Interessa tutte le versioni degli ultimi 13 anni e consente attacchi che permetterebbero di accedere alla configurazione e impiantare backdoor.
Quando emerge un bug che interessa un Web Server, l’attenzione della comunità legata alla cyber-security sale immediatamente. Se si sta parlando di Apache Tomcat, cioè di uno dei Web Server più diffusi al mondo, è lecito parlare di allarme ai massimi livelli.
La vulnerabilità in questione (CVE-2020-1938) è stata battezzata con il nome di Ghostcat ed è stata individuata dai ricercatori di Chaitin Tech, che le hanno dedicato una pagina Web sul sito della società di sicurezza.
Stando a quanto si legge nel report pubblicato dall’azienda cinese, il bug riguarda Tomcat AJP Connector, che i ricercatori definiscono “il canale che consente a Tomcat di comunicare con l’esterno”.
La vulnerabilità individuata, che interessa tutte le versioni di Tomcat rilasciate negli ultimi 13 anni, consentirebbe l’accesso in lettura e scrittura, oltre alla possibilità di impiantare backdoor sui sistemi nel caso sia possibile eseguire upload da remoto.
In sintesi, un attacco di questo genere permetterebbe di accedere ai contenuti di tutte le WebApp presenti sul server, consentendo così di mettere le mani su credenziali di accesso, dettagli di configurazione e caricare qualsiasi cosa sul sistema.
Unica condizione perché l’exploit funzioni è che AJP Connector sia abilitato e che il pirata informatico sia in grado di collegarsi alla porta relativa al servizio stesso.
La cattiva notizia è che AJP Connector è abilitato come impostazione predefinita in tutte le installazioni di Apache Tomcat. La buona notizia è che il produttore ha sviluppato e pubblicato le versioni aggiornate (9.0.31, 8.5.51 e 7.0.100) che correggono la vulnerabilità.
Ora la palla passa agli amministratori IT, che dovranno eseguire (senza perdere tempo) gli aggiornamenti. Anche perché, segnalano diversi esperti di sicurezza, su Internet stanno comparendo diverse demo che sfruttano l’exploit. Insomma: è probabile che i pirati stiano già scaldando i motori…
Condividi l'articolo
Vulnerability Management, cos'è e come implementarlo
Crossrider: la minaccia più sofisticata per macOS è un adware
Articoli correlati
Altro in questa categoria
Approfondimenti
-
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende... -
WatchGuard acquisisce Panda Security: cosa significa? Dopo aver manifestato l’intenzione di acquisire Panda... -
La cybersecurity raccontata con i “fumetti” Registro.it (www.registro.it) è l’anagrafe dei... -
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli... -
CyberArk: prima di tutto proteggere gli account Nell’ecosistema IT gli utenti non sono tutti uguali. Ecco...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Allarme di Microsoft per Zerologon: “I pirati stanno... La vulnerabilità consente di effettuare un’elevazione di... -
Attacchi ransomware: una società di assicurazioni li ha... Un miracolo? No. È bastato imporre ai suoi assicurati... -
Un bug consente di superare il sistema di autenticazione... Le falle di sicurezza consentirebbero di prendere il... -
Iran: malware per Android che aggira l’autenticazione a... Il gruppo Rampant Kitten usa una tecnica che gli -
In Germania la prima morte provocata da un attacco... La vittima doveva essere ricoverata con urgenza, ma un...
Microsoft pubblica una patch di emergenza per SMBGhost
La vulnerabilità era trapelata, ma l’aggiornamento non è stato inserito... Continua →
Vocabolario della sicurezza
