Aggiornamenti recenti Ottobre 23rd, 2025 6:32 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Lazarus ha colpito alcune compagnie europee del settore della difesa
- Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
- Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
- Centinaia di estensioni Chrome sfruttate in una campagna di spam
- CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana
Microsoft distribuisce le istruzioni per “disinnescare” PetitPotam
La tecnica di attacco sfrutta le debolezze del sistema di autenticazione NTLM e permetterebbe a un pirata informatico di compromettere un intero dominio.
I problemi per i sistemi Windows arrivano ancora una volta da NTLM. Il protocollo NT LAN Manager, ancora utilizzato per autenticare gli utenti all’interno dei domini Microsoft, è infatti l’obiettivo di una nuova tecnica di attacco battezzata come PetitPotam.
La falla di sicurezza è stata individuata da Gilles Lionel, che ha pubblicato su GitHub un Proof of Concept che consente di portare un attacco “manipulator-in-the-middle” (MitM) attraverso il quale sarebbe possibile sottrarre le credenziali di autenticazione di un sistema Windows.
Il “piccolo ippopotamo” sfrutta un particolare protocollo (MS-EFSRPC – Encrypting File System Remote Protocol), pensato per consentire l’accesso in remoto a file crittografati, per forzare il sistema a inviare le sue credenziali via NTLM.
Tutto quello che dovrebbe fare un pirata è inviare una richiesta di accesso remoto a un’interfaccia EFSRPC al bersaglio del suo attacco per poi ricevere i dettagli di autenticazione NTLM.
L’ormai famigerato protocollo in teoria è protetto da un sistema di hashing, ma la debolezza dell’algoritmo fa sì che le credenziali possano essere craccate piuttosto facilmente una volta che i dati vengono memorizzati offline.
Insomma: se un pirata informatico utilizzasse questa tecnica, potrebbe facilmente prendere di mira i Domain Controller all’interno della rete, sottrarne le credenziali e usarle per ottenere un certificato per l’Active Directory.
In seguito alla segnalazione, Microsoft ha pubblicato un advisory con le istruzioni per “disinnescare” PetitPOtam.
Il suggerimento, si legge nel documento, è quello di implementare il sistema Extended Protection for Authentication (EPA) per l’autenticazione via NTLM sui server in cui sono attivati gli Active Directory Certificate Service.
L’unico mistero, alla fine, rimane il perché della scelta del nome PetitPotam.
Condividi l'articolo
Ti presento BlackMatter. La nuova incarnazione di REvil?
EvilModel: il malware è nascosto nel modello AI
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Cyberattacchi: estorsioni e ransomware dietro la metà... Le campagne di estorsione e i ransomware continuano a... -
In Italia oltre 2.000 attacchi settimana, ben più della... Il Global Threat Intelligence Report di settembre... -
ChatGPT Agent può essere usato per esfiltrare dati ChatGPT Agent può essere usato per esfiltrare dati: lo ha... -
La complessità delle password non è così importante. Lo... Aumentare la complessità delle password, richiedendo... -
Ricerca FireMon: il 60% dei firewall non supera i controlli... Secondo l’ultima ricerca di FireMon, azienda di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Lazarus ha colpito alcune compagnie europee del settore... Una recente analisi di ESET riporta che il gruppo... -
Arriva “Zyxel Commercialisti Italia”,... Zyxel Networks ha presentato “Zyxel Commercialisti... -
Cyberattacchi: estorsioni e ransomware dietro la metà... Le campagne di estorsione e i ransomware continuano a...
-
Centinaia di estensioni Chrome sfruttate in una campagna di... Il Threat Research Team della compagnia di sicurezza... -
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le... Nel periodo compreso tra l’11 e il 17 ottobre, il...
Ransomware: la serie
No posts found.