Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Set 15, 2022 Redazione news News, RSS, Vulnerabilità 0
Secondo un rapporto pubblicato mercoledì da IBM, il 99% di tutti i test di sicurezza effettuati dal suo team di penetration testing X-Force Red ha coinvolto privilegi eccessivi forniti agli account sul cloud.
L’analisi ha evidenziato che sia gli utenti umani sia i servizi spesso dispongono di diritti di accesso e privilegi maggiori di quelli effettivamente necessari. Questo rende molto più semplice violare i sistemi sul cloud. Una volta che un cyber criminale riesce a sfruttare i privilegi eccessivi per ottenere l’accesso può spostarsi lateralmente per sfruttare altri componenti o risorse del cloud.
IBM ha anche osservato un aumento del 28% del numero totale di vulnerabilità basate sul cloud nell’ultimo anno. Sebbene siano stati rilevati anche vari attacchi di esfiltrazione dei dati e di estorsione, il cryptojacking e il ransomware sono stati le tipologie più comuni. Il cryptojacking è lo sfruttamento di un computer per minare criptovalute senza che il suo proprietario ne sia consapevole.
Gli errori di configurazione continuano a essere un punto di ingresso importante per i pirati, insieme alle vulnerabilità nella libreria Apache Log4j, molto spesso utilizzata dai fornitori di servizi cloud. Diverse famiglie di malware di cryptomining basati su Linux, tra cui Mirai, e organizzazioni di ransomware come NightSky e Conti le hanno ampiamente sfruttate.
Secondo il rapporto, è salito anche il punteggio medio di gravità delle vulnerabilità rilevate nei sistemi cloud, mentre il numero di account compromessi venduti sul dark web è aumentato del 200%.
Nelle parole di IBM “È ragionevole pensare che, con l’aumento del numero di applicazioni basate su cloud disponibili, verrà alla luce una maggiore quantità di vulnerabilità legate al cloud, aumentando così la superficie di attacco complessiva per gli ambienti cloud”.
Apr 02, 2024 0
Mar 27, 2024 0
Mar 21, 2024 0
Mar 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...