Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Apr 28, 2022 Redazione news News, RSS, Vulnerabilità 0
I Cinque Occhi (o FVEY da Five Eyes in inglese) è un’alleanza internazionale di intelligence e sorveglianza che comprende Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti.
Come riporta The Register, le agenzie legate alla sicurezza informatica dei paesi coinvolti hanno pubblicato un avviso congiunto con i dettagli delle 15 vulnerabilità che l’anno scorso sono state più sfruttate, oltre ad altre di grande diffusione.
L’elenco si apre con la vulnerabilità Log4Shell (CVE-2021-44228) scoperta lo scorso dicembre e presente nella diffusissima libreria Apache Log4j. Questa falla è stata definita dalla direttrice della CISA (agenzia per la sicurezza informatica e delle infrastrutture statunitense) la vulnerabilità più seria che abbia visto nella sua carriera.
La vulnerabilità, di tipo Remote Code Execution (RCE), consente ai cyber criminali di eseguire codice arbitrario sulla macchina della vittima e prenderne il controllo. Possono quindi rubare dati, fare attacchi ransomware o svolgere altre attività malevole.
Secondo l’azienda di cyber sicurezza Qualys, è stato fatto quasi un milione di attacchi nelle 72 ore successive alla scoperta del bug e ancora oggi è attivamente sfruttato e presente in decine di migliaia di applicazioni.
Al secondo posto nella lista ci sono le vulnerabilità dei server di posta elettronica con Microsoft Exchange, collettivamente note con il nome di ProxyLogon (CVE-2021-26855, CVE-2021-26858, CVE-2021-26857 e CVE-2021-27065) e ProxyShell (CVE-2021-34523, CVE-2021-34473 e CVE-2021-31207). Quando combinati, questi bug permettono ai pirati di ottenere accesso persistente a credenziali, file e account di email sui server.
Anche se Microsoft ha pubblicato patch per queste vulnerabilità un anno fa, non tutte le aziende hanno aggiornato i loro server quindi sono ancora attivamente sfruttate, anche per attacchi di ransomware. Nella lista c’è anche un’altra vulnerabilità RCE di Microsoft Exchange Server (CVE-2020-0688) scoperta nel 2020 e slegata da ProxyLogon e ProxyShell.
Un altro dei bug più sfruttati, CVE-2021-26084, riguarda la piattaforma Confluence di Atlassian e permette a utenti non autenticati di eseguire codice malevolo sui sistemi vulnerabili.
Sulle altre vulnerabilità dell’elenco non vengono forniti molti dettagli, ma includono dei bug di esecuzione di codice remoto in VMware vSphere (CVE-2021-21972) e Zoho ManageEngine ADSelfService Plus (CVE-2021-40539).
C’è poi una serie di bug di vulnerabilità già sfruttate nel 2020 relative a Microsoft Netlogon Remote Protocol (CVE2020-1472), Fortinet FortiOS e FortiProxy (CVE-2018-13379) e Pulse Secure (CVE-2019-11510).
Le autorità che hanno stilato l’avviso sottolineano l’importanza di applicare tempestivamente le patch per le vulnerabilità note.
Dic 06, 2023 0
Ago 01, 2023 0
Giu 26, 2023 0
Feb 15, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...