Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 25, 2023 Marina Londei Attacchi, News, Prodotto, RSS, Vulnerabilità 0
I ricercatori di Mandiant hanno individuato una campagna di attacchi che ha sfruttato una vulnerabilità critica di Citrix NetScaler ADC e NetScaler Gateway.
Lo scorso 10 ottobre Citrix aveva pubblicato un bollettino di sicurezza in cui rendeva note due vulnerabilità, la CVE-2023-4966 e la CVE-20234-4967, rispettivamente di livello critico e alto.
La prima è un bug di information disclosure che consente a un attaccante di prendere il controllo delle sessioni utente attive superando l’autenticazione multi-fattore per ottenere credenziali e altri dati sensibili. Una volta in controllo della sessione, l’attaccante è anche in grado di accedere ad altre risorse dell’ambiente.
Analizzando la vulnerabilità, Mandiant ha scoperto che era già stata utilizzata dai cybercriminali a partire da agosto, ben prima che Citrix la rendesse nota. Tra gli obiettivi degli attaccanti c’erano i servizi professionali, compagnie di tecnologia e organizzazioni governative.
Le versioni colpite dei due prodotti sono la 14.1 prima della release 14.1-8.50, la 13.1 prima della release 13.1-49.15, la 13.0 prima della release 13.0-92.19; a queste si aggiungono le versioni di NetScaler ADC 13.1-FIPS prima della 13.1-37.164, la 12.1-FIPS prima della 12.1-55.300 e la 12.1-NDcPP before 12.1-55.300.
La vulnerabilità, specifica Citrix, colpisce solo i prodotti gestiti dai clienti; colore che utilizzano i servizi cloud gestiti e l’Adaptive Autentication gestita dal vendor non sono coinvolti.
Mandiant ha rinnovato l’invito di Citrix ad aggiornare i prodotti vulnerabili con le ultime patch di sicurezza. Visto che il bug è già stato sfruttato, dopo l’aggiornamento Mandiant consiglia di terminare tutte le sessioni attive, eliminare le sessioni persistenti nei load balancer NetScaler e tutte le sessioni ICA.
L’indicazione è anche di modificare le credenziali e aggiornare i permessi di accesso alle appliance fornendoli solo a un set ristretto di utenti.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...