Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Mar 09, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 0
È passato quasi un mese (era l’11 febbraio) da quando Microsoft ha corretto la falla di sicurezza che affligge i suoi Server Exchange, ma la situazione sembra tutt’altro che normalizzata.
L’allarme, lanciato da numerosi esperti di sicurezza, riguarda in particolare il fatto che a sfruttare la vulnerabilità (CVE-2020-0688) sarebbero per la maggior parte gruppi APT (Advanced Persistent Threat) cioè le gang di pirati informatici che lavorano per conto di servizi segreti e agenzie governative.
Il bug, d’altra parte, ha tutte le caratteristiche giuste per fare gola ai cyber-spioni di mezzo pianeta. Come si legge in un report di Zero Day Initiative, Si tratta di una clamorosa falla nel sistema di protezione crittografica dei Server Exchange. Durante l’installazione, infatti, il programma dovrebbe creare una chiave crittografica univoca per il pannello di controllo.
L’errore di programmazione porta invece all’utilizzo di un’unica chiave. Risultato: questa è identica per tutte le installazioni eseguite negli ultimi 10 anni.
Una volta a conoscenza della chiave crittografica, di conseguenza, un pirata informatico può inviare richieste al server Exchange che, una volta decodificate, diventano comandi. Insomma: tutti i server Exchange che usano quella chiave crittografica sono soggetti ad attacchi che possono portare all’esecuzione di codice in remoto.
Unico limite per poter portare l’attacco è la necessità di essersi autenticati. Per farlo, però, è sufficiente avere le credenziali di accesso di un qualsiasi utente. Qualcosa che, per gli hacker di stato, non è certo un problema insormontabile.
D’altra parte il furto di credenziali di posta elettronica è lo strumento principale utilizzato da tutti gli APTY per fare breccia nei sistemi informativi delle loro vittime.
I tentativi di attacco, riportati da ZDNet in un articolo, sono stati segnalati sia da alcune società di sicurezza britanniche, sia da fonti del Dipartimento della Difesa statunitense.
La patch per correggere la vulnerabilità è stata distribuita da Microsoft lo scorso febbraio, ma a quanto pare le aziende non hanno eseguito gli aggiornamenti con la dovuta tempestività e i pirati ne stanno approfittando. Tanto più che su Internet sono comparsi numerosi Proof of Concept e anche un modulo per Metasploit. Insomma, se può essere esagerato parlare di emergenza, un po’ di apprensione è più che giustificata.
Nov 27, 2023 0
Nov 08, 2023 0
Ott 23, 2023 0
Ott 17, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...