Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Mar 09, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 0
È passato quasi un mese (era l’11 febbraio) da quando Microsoft ha corretto la falla di sicurezza che affligge i suoi Server Exchange, ma la situazione sembra tutt’altro che normalizzata.
L’allarme, lanciato da numerosi esperti di sicurezza, riguarda in particolare il fatto che a sfruttare la vulnerabilità (CVE-2020-0688) sarebbero per la maggior parte gruppi APT (Advanced Persistent Threat) cioè le gang di pirati informatici che lavorano per conto di servizi segreti e agenzie governative.
Il bug, d’altra parte, ha tutte le caratteristiche giuste per fare gola ai cyber-spioni di mezzo pianeta. Come si legge in un report di Zero Day Initiative, Si tratta di una clamorosa falla nel sistema di protezione crittografica dei Server Exchange. Durante l’installazione, infatti, il programma dovrebbe creare una chiave crittografica univoca per il pannello di controllo.
L’errore di programmazione porta invece all’utilizzo di un’unica chiave. Risultato: questa è identica per tutte le installazioni eseguite negli ultimi 10 anni.
Una volta a conoscenza della chiave crittografica, di conseguenza, un pirata informatico può inviare richieste al server Exchange che, una volta decodificate, diventano comandi. Insomma: tutti i server Exchange che usano quella chiave crittografica sono soggetti ad attacchi che possono portare all’esecuzione di codice in remoto.
Unico limite per poter portare l’attacco è la necessità di essersi autenticati. Per farlo, però, è sufficiente avere le credenziali di accesso di un qualsiasi utente. Qualcosa che, per gli hacker di stato, non è certo un problema insormontabile.
D’altra parte il furto di credenziali di posta elettronica è lo strumento principale utilizzato da tutti gli APTY per fare breccia nei sistemi informativi delle loro vittime.
I tentativi di attacco, riportati da ZDNet in un articolo, sono stati segnalati sia da alcune società di sicurezza britanniche, sia da fonti del Dipartimento della Difesa statunitense.
La patch per correggere la vulnerabilità è stata distribuita da Microsoft lo scorso febbraio, ma a quanto pare le aziende non hanno eseguito gli aggiornamenti con la dovuta tempestività e i pirati ne stanno approfittando. Tanto più che su Internet sono comparsi numerosi Proof of Concept e anche un modulo per Metasploit. Insomma, se può essere esagerato parlare di emergenza, un po’ di apprensione è più che giustificata.
Mar 12, 2024 0
Feb 28, 2024 0
Gen 29, 2024 0
Gen 18, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...