Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ago 31, 2023 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0
L’FBI ha rilasciato una comunicazione urgente in cui avvisa che i dispostivi Network Email Security Gateway (ESG) di Barracuda sono ancora vulnerabili nonostante le patch di sicurezza rilasciate dal vendor.
Lo scorso maggio era stata individuata una vulnerabilità di command injection (CVE-2023-2868) di impatto critico nei dispositivi ESG, nelle versioni 5.1.3.001 alla 9.2.0.006. Il bug consentiva a degli attaccanti di eseguire comandi da remoto sui sistemi colpiti per ottenere accesso persistente, accedere al contenuto delle email e ottenere credenziali e altri dati.
Credits: denisismagilov- Deposiphotos
I primi attacchi che hanno sfruttato la vulnerabilità sono stati individuati a ottobre 2022 a opera di un gruppo di cybercriminali cinese. Il gruppo ha ottenuto l’accesso iniziale ai dispositivi utilizzando tecniche di phishing, inviando allegati dannosi via email che, una volta aperti, inizializzavano una connessione verso il dominio controllato dagli attaccanti.
Ottenuto l’accesso ai dispositivi, gli attaccanti inviavano payload malevoli con lo scopo di ottenere dati e infettare altri dispositivi presenti nella stessa rete. Il gruppo ha anche utilizzato tecniche per eludere la sorveglianza, rendendo più difficile l’individuazione della compromissione.
Barracuda aveva rilasciato un fix il 20 maggio, ma secondo quanto riportato dall’FBI e confermato dal bollettino di sicurezza della compagnia i dispositivi sarebbero ancora vulnerabili.
Pixabay
L’agenzia governativa ha individuato nuove attività da parte dello stesso gruppo che aveva sfruttato la vulnerabilità inizialmente, rilasciando l’avviso in cui mette in guardia i clienti Barracuda dalla nuova ondata di attacchi.
“Le patch rilasciate da Barracuda in risposta alla CVE sono state inefficaci” si legge nel comunicato dell’FBI. L’agenzia, insieme a Barracuda, ha invitato i clienti della compagnia a rimuovere tutti i dispositivi ESG vulnerabili il prima possibile e sostituirli.
In un commento per The Hacker News, Barracuda ha confermato la necessità di rimpiazzare i dispositivi vulnerabili e ha affermato di aver notificato tutti i clienti colpiti dall’attacco.
Lug 25, 2024 0
Lug 25, 2024 0
Lug 18, 2024 0
Lug 17, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...