Aggiornamenti recenti Dicembre 12th, 2024 4:12 PM
Feb 06, 2024 Marina Londei Attacchi, News, RSS 0
Cloudflare ha confermato che il proprio server Atlassian è stato violato dopo l’attacco a Okta del 18 ottobre scorso. Il breach aveva coinvolto tutti gli utenti del servizio, e non solo l’1% come la compagnia aveva annunciato inizialmente.
Cloudflare ha individuato l’attacco il 23 novembre, ma gli attaccanti era all’opera già dal 14 novembre. La compagnia riporta che dal 14 al 17 novembre gli attaccanti sono riusciti ad accedere alla wiki interna, la quale usa Atlassian Confluence, e al database dei bug (Jira); inoltre, il 20 e il 21 novembre Cloudflare ha registrato nuovi accessi da parte del gruppo, probabilmente per verificare la connettività ai sistemi.
È stato il 22 novembre che gli attaccanti sono riusciti a ottenere accesso persistente al server Atlassian sfruttando una vulnerabilità ScriptRunner for Jira; in seguito, il gruppo è riuscito ad accedere al sistema di gestione del codice sorgente e ha tentato di accedere, senza successo, al data center di San Paolo, in Brasile, non ancora in produzione.
Il 24 novembre la compagnia ha bloccato tutte le connessioni sospette e ha eliminato definitivamente la presenza del gruppo nei propri sistemi.
Gli attaccanti sono riusciti ad accedere ai sistemi Cloudflare grazie ai token e alle credenziali sottratte durante la compromissione di Okta. In totale il gruppo è riuscito ad accedere a 36 ticket Jira (su un totale di più di 2 milioni), a 202 pagine di documentazione (su circa 194.000) e a 120 repository (su 11.904).
L’identità del gruppo è ancora sconosciuta. Secondo Cloudflare si tratta di un gruppo legato a qualche governo e dai metodi di attacco piuttosto avanzati.
La compagnia ha sottolineato che i dati e i sistemi dei clienti sono al sicuro e non sono stati coinvolti nell’attacco. “Grazie al nostro controllo degli accessi, alle regole di firewall e all’uso di chiavi di sicurezza fisiche in combinazione con i nostri tool Zero Trust, la capacità degli attaccanti di spostarsi lateralmente è stata limitata” scrive il team di Cloudflare.
Lug 17, 2024 0
Lug 10, 2024 0
Giu 13, 2024 0
Apr 30, 2024 0
Dic 12, 2024 0
Dic 11, 2024 0
Dic 10, 2024 0
Dic 09, 2024 0
Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili: oltre a...Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 06, 2024 0
Sempre più gruppi hacker stanno sfruttando gli eventi...Dic 05, 2024 0
Il settore della cyber insurance si sta espandendo: se...Dic 04, 2024 0
Le festività e gli weekend sono i periodi peggiori per le...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Dic 12, 2024 0
Il team di sicurezza di Oasis ha scoperto una...Dic 11, 2024 0
I ricercatori di ESET hanno scoperto il primo bootkit...Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili:Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 09, 2024 0
La Cybersecurity and Infrastructure Security Agency (CISA)...