Aggiornamenti recenti Gennaio 21st, 2025 4:08 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Via a SECURE, il progetto per supportare conformità delle PMI al Cyber Resilience Act
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
I gateway Barracuda sono ancora vulnerabili dopo le patch
L’FBI ha rilasciato una comunicazione urgente in cui avvisa che i dispostivi Network Email Security Gateway (ESG) di Barracuda sono ancora vulnerabili nonostante le patch di sicurezza rilasciate dal vendor.
Lo scorso maggio era stata individuata una vulnerabilità di command injection (CVE-2023-2868) di impatto critico nei dispositivi ESG, nelle versioni 5.1.3.001 alla 9.2.0.006. Il bug consentiva a degli attaccanti di eseguire comandi da remoto sui sistemi colpiti per ottenere accesso persistente, accedere al contenuto delle email e ottenere credenziali e altri dati.
Credits: denisismagilov- Deposiphotos
I primi attacchi che hanno sfruttato la vulnerabilità sono stati individuati a ottobre 2022 a opera di un gruppo di cybercriminali cinese. Il gruppo ha ottenuto l’accesso iniziale ai dispositivi utilizzando tecniche di phishing, inviando allegati dannosi via email che, una volta aperti, inizializzavano una connessione verso il dominio controllato dagli attaccanti.
Ottenuto l’accesso ai dispositivi, gli attaccanti inviavano payload malevoli con lo scopo di ottenere dati e infettare altri dispositivi presenti nella stessa rete. Il gruppo ha anche utilizzato tecniche per eludere la sorveglianza, rendendo più difficile l’individuazione della compromissione.
Barracuda aveva rilasciato un fix il 20 maggio, ma secondo quanto riportato dall’FBI e confermato dal bollettino di sicurezza della compagnia i dispositivi sarebbero ancora vulnerabili.
Pixabay
L’agenzia governativa ha individuato nuove attività da parte dello stesso gruppo che aveva sfruttato la vulnerabilità inizialmente, rilasciando l’avviso in cui mette in guardia i clienti Barracuda dalla nuova ondata di attacchi.
“Le patch rilasciate da Barracuda in risposta alla CVE sono state inefficaci” si legge nel comunicato dell’FBI. L’agenzia, insieme a Barracuda, ha invitato i clienti della compagnia a rimuovere tutti i dispositivi ESG vulnerabili il prima possibile e sostituirli.
In un commento per The Hacker News, Barracuda ha confermato la necessità di rimpiazzare i dispositivi vulnerabili e ha affermato di aver notificato tutti i clienti colpiti dall’attacco.
Condividi l'articolo
Scoperta una tecnica che sfrutta l'isolamento dei container Windows per eludere la sicurezza
Scoperti kit di phishing che superano l'MFA: Microsoft lancia l'allarme
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Via a SECURE, il progetto per supportare conformità delle... La Commissione Europea ha dato il via libera a SECURE,... -
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova...
Ransomware: la serie
No posts found.
