Aggiornamenti recenti Settembre 17th, 2024 9:58 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Port of Seattle conferma l’attacco da parte del ransomware Rhysida
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
Winter Vivern ha sfruttato un bug zero-day dei server Roundcube
Durante delle operazioni di monitoraggio di routine i ricercatori di ESET hanno scoperto che di recente Winter Vivern, un gruppo di cyberspionaggio, ha sfruttato una vulnerabilità XSS zero-day presente nel server Webmail Roundcube.
Winter Vivern è un gruppo individuato per la prima volta nel 2021 ma attivo almeno dal 2020. I cybercriminali colpiscono per lo più governi in Europa e Asia Centrale e utilizzano documenti malevoli, siti di phishing e una backdoor PowerShell per attaccare gli obiettivi. I ricercatori di ESET ritengono, seppur con un basso livello di confidenza, che Winter Vivern sia legato a MoustachedBouncer, un gruppo bielorusso.
La vulnerabilità (CVE-2023-5631) può essere sfruttata da remoto inviando un’email creata ad hoc. Nella campagna di Winter Vivern le email inviate provenivano da un finto indirizzo del team di Outlook e davano il benvenuto agli utenti, invitandoli a utilizzare i servizi della suite.
Pexels
All’apparenza il messaggio non sembrava malevolo, ma analizzandone il codice HTML i ricercatori hanno individuato un tag svg che conteneva un payload dannoso codificato. Il payload eseguiva del codice Javascript nella finestra del browser nel contesto della sessione Roundcube a causa di un’errata sanificazione dell’HTML.
Per sfruttare il bug non è necessaria l’interazione utente: è sufficiente che la vittima visualizzi il messaggio nel browser per caricare ed eseguire lo script in pagina. Lo script preso in esame dai ricercatori è in grado di ottenere la lista delle email e il loro contenuto e inviali al server degli attaccanti.
I ricercatori hanno notificato l’esistenza della vulnerabilità a Roundcube il 12 ottobre e quattro giorni dopo la compagnia ha rilasciato delle patch per gestire la vulnerabilità.
Il bug colpisce le versioni di Roundcube precedenti alla 1.4.15, le 1.5.x precedenti alla 1.5.5 e le 1.6.x precedenti alla 1.6.4. Il consiglio è di aggiornare il prima possibile i server Webmail vulnerabili all’ultima versione rilasciata dal vendor.
Condividi l'articolo
L'automazione aiuta i SOC a rispondere velocemente alle minacce
Attaccare i sistemi di IA tramite le pipeline dati
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Port of Seattle conferma l’attacco da parte del... Pochi giorni fa il Port of Seattle, l’agenzia... -
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
Ransomware: la serie
No posts found.
