Aggiornamenti recenti Marzo 24th, 2023 5:00 PM
Dic 21, 2021 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Un altro allarme ai massimi livelli e, ancora una volta, a finire le mirino è un sistema di gestione degli endpoint. Protagonista è ManageEngine Desktop Central, per il quale all’inizio di dicembre è emersa una vulnerabilità zero-day.
La falla di sicurezza (CVE-2021-44515) è già stata corretta attraverso una patch da Zoho, ma come al solito i tempi di implementazione degli aggiornamenti sono più lunghi di quanto sarebbe auspicabile per mettere le aziende al riparo dagli attacchi.
Secondo l’FBI, in questo caso, a sfruttare la situazione sarebbero alcuni gruppi APT (Advanced Persistent Threat) legati a governi stranieri, che avrebbero sfruttato tempestivamente il bug per colpire le organizzazioni vulnerabili.
La falla, si legge nel report pubblicato dal Federal Bureau of Investigation, consentirebbe ai pirati informatici di aggirare il sistema di autenticazione e avviare l’esecuzione di codice in remoto sui server Desktop Central. Un bel problema, visto che la compromissione dei sistemi Zoho può investire “a cascata” tutti gli endpoint controllati.
Insomma, lo schema è qualcosa di simile a quello che si è visto utilizzare in passato nei confronti degli MSP (Managed Service Provider) per sfruttare questa particolare forma di attacco di filiera.
Zoho, di suo, ha messo a disposizione uno strumento specifico (lo si può scaricare a questo indirizzo Internet) per verificare se i propri sistemi sono stati compromessi sfruttando la vulnerabilità.
Nel caso in cui i server risultassero essere stati compromessi, gli esperti di Zoho suggeriscono di adottare un approccio decisamente radicale, attraverso un reset di tutte le password e la formattazione del server compromesso.
Il numero di server vulnerabili all’attacco, stando a quanto emerge da una scansione con Shodan, sarebbe di circa 2.900.
Mar 22, 2023 0
Mar 21, 2023 0
Feb 01, 2023 0
Feb 01, 2023 0
Mar 24, 2023 0
Mar 24, 2023 0
Mar 24, 2023 0
Mar 23, 2023 0
Mar 24, 2023 0
Mandiant ha presentato una nuova ricerca che analizza le...Mar 24, 2023 0
Quanto siamo “dataconsapevoli”? Con questa...Mar 24, 2023 0
Sophos ha pubblicato un nuovo report, intitolato Applying...Mar 20, 2023 0
L’affermazione del lavoro ibrido e remoto ha...Mar 17, 2023 0
Il team Security Intelligence di Microsoft ha recentemente...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 24, 2023 0
Quanto siamo “dataconsapevoli”? Con questa...Mar 23, 2023 0
IDC ha pubblicato la nuova edizione della Worldwide...Mar 23, 2023 0
Poste Italiane ha inaugurato un nuovo Fraud Prevention...Mar 22, 2023 0
I ricercatori di sicurezza di Google hanno individuato e...Mar 22, 2023 0
Kaspersky ha pubblicato un aggiornamento per il decryptor...